Interlock grubu Pedigo Products, Inc. şirketine ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Ekim 2026

Interlock grubu Pedigo Products, Inc. verilerini sızıntı sitesinde paylaştı

Tehdit aktörü olarak bilinen Interlock grubu, ABD merkezli tıbbi ekipman üreticisi Pedigo Products, Inc. şirketine ait olduğu iddia edilen 1.3 TB boyutunda veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun kritik verilerinin sızdırıldığı iddiasını beraberinde getirdi.

Saldırı süreci ve grubun iddiaları

Interlock adlı tehdit aktörü, 12 Ekim 2026 tarihinde Pedigo Products, Inc. kurumuna ait olduğu öne sürülen verileri sızıntı sitesinde listeledi. Grup, söz konusu verilerin paylaşılma nedenini kurumun güvenlik önlemlerini yetersiz bulmasına ve herhangi bir müzakere girişiminde bulunmamasına dayandırıyor. Tehdit aktörleri, kurumun taleplerine yanıt vermemesi üzerine verileri kamuoyuna açıklama yoluna gittiklerini iddia ediyor.

Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin kapsamına dair önemli ipuçları yer alıyor. Bu görüntülerde; muhasebe kayıtları, mühendislik dosyaları, personel e-postaları ve çeşitli kullanıcı verilerini içeren karmaşık klasör yapıları görülmektedir. Tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça geniş bir kapsam öngörülmektedir. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Taşıyıcı hesap numaraları
• Müşteri bazlı fiyatlandırma
• Komisyon düzenlemeleri
• Gümrük tanımlayıcıları
• Müşteri ve çalışan iletişim bilgileri
• Sözleşmeler
• Fiyat çizelgeleri
• Nakliye talimatları
• FDA kalite kayıtları (DMR, DHR, DHF, CAPA, MDR)
• CAD dosyaları
• Ticari sırlar
• Fikri mülkiyet belgeleri
• Finansal tablolar
• Vergi beyannameleri
• Bordro kayıtları
• Banka bilgileri

Bu verilerin sızdırılması durumunda, hem çalışanların hem de müşterilerin kişisel verilerinin, finansal verilerin, fikri mülkiyetin, sağlık sektörü kalite kayıtlarının ve banka bilgilerinin tehlikeye girdiği belirtilmektedir.

Sektörel riskler ve olası sonuçlar

Söz konusu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Özellikle FDA kalite kayıtlarının ve ticari sırların ifşası, kurumun rekabet avantajını yitirmesine ve tıbbi ekipman tedarik zincirinde ciddi aksamalara yol açabilir. Bu tür durumlar, üretim süreçlerinden lojistik operasyonlara kadar geniş bir alanda domino etkisi yaratma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması, sızıntının hukuki boyutunu da kritik hale getirmektedir. Veri ihlali durumunda CCPA ve HIPAA gibi katı düzenlemeler kapsamında yasal yaptırımlar ve uyumluluk süreçlerinin tetiklenmesi muhtemeldir. Ayrıca, finansal ve bordro kayıtlarının açığa çıkması, kurumun operasyonel güvenilirliğine zarar verebilir ve uzun vadeli finansal kayıplara neden olabilir.

Siber saldırılara karşı korunma stratejileri

Modern siber saldırı dünyasında, özellikle fidye yazılımı grupları verileri sadece şifrelemekle kalmayıp, aynı zamanda sızdırdıkları verileri şantaj aracı olarak kullanmaktadır. Bu tür çift şantaj yöntemleri, kurumları hem operasyonel hem de itibari olarak büyük bir baskı altına almaktadır. Bu tür tehditlere karşı kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır.

Öncelikle, ağ segmentasyonu ve sıkı erişim kontrolleri, saldırganların ağ içinde hareket etmesini zorlaştırabilir. Kritik verilerin, özellikle de FDA gibi regülasyonlara tabi olan hassas kayıtların, şifrelenmiş bir şekilde saklanması ve yedeklenmesi, olası bir sızıntının etkilerini azaltabilir. Ayrıca, çalışanlara yönelik farkındalık eğitimleri, oltalama saldırılarıyla mücadelede en önemli savunma hatlarından biridir. Kurumların, siber saldırı sonrası kriz yönetimi planlarını güncel tutmaları ve yasal uyumluluk süreçleri için hazırlıklı olmaları, bu tür olayların yaratacağı yıkıcı etkileri minimize etmek adına hayati önem taşımaktadır.