Interlock grubu Tekko Enterprises, Inc. verilerini sızdırdığını iddia etti

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 29 Eylül 2026

Interlock grubu Tekko Enterprises, Inc. verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Interlock adlı fidye yazılımı grubu, Tekko Enterprises, Inc. isimli kuruluşa ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumun güvenlik süreçlerindeki ihmaller nedeniyle ele geçirildiği iddia edilmektedir.

Saldırı süreci ve iddia edilen veriler

Interlock grubu, Tekko Enterprises, Inc. kurumuna yönelik saldırıyı 29 Eylül 2026 tarihinde gerçekleştirdiğini iddia etmektedir. Grubun sızıntı ilanı kapsamında paylaştığı ekran görüntülerinde, toplamda yaklaşık 427 GB boyutunda verinin listelendiği görülmektedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun verileri yayımlama tehdidiyle fidye talep etmektedir. Ancak mevcut durumda saldırganlar tarafından herhangi bir fidye miktarı talep edilmediği görülmektedir.

Saldırganların iddialarına göre, sızdırılan veriler arasında kurumun operasyonel ve idari süreçlerine dair kritik bilgiler yer almaktadır. İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Çalışanlara ait kişisel bilgiler
• Güvenlik izinleri ve kimlik kartları
• Teknik çizimler ve şemalar
• Finansal veriler ve sözleşme detayları

Bu verilerin yanı sıra, teknik çizimler, şemalar, yakıt ve HVAC (ısıtma, havalandırma ve iklimlendirme) sistemlerine ait tesisat spesifikasyonları, çalışanların kişisel verileri, güvenlik izinleri, kimlik kartları, gizli teklifler ve finansal sözleşme detaylarının da sızdırıldığı öne sürülmektedir.

Tekko Enterprises, Inc. hakkında

Tekko Enterprises, Inc., Amerika Birleşik Devletleri'nin Utah eyaletinde merkezlenmiş bir ana yüklenici firmadır. Şirket, özellikle savunma sanayi ve kamu projelerinde kritik bir rol oynamaktadır. Kurum; ABD Hava Kuvvetleri ve ABD Ordusu Mühendisler Birliği gibi önemli devlet kurumları için altyapı, vinç sistemleri ve tesis yönetimi projeleri yürütmektedir.

Sızıntının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, Tekko Enterprises, Inc.'in savunma sanayi projelerinde yer alan stratejik konumu nedeniyle ulusal güvenlik açısından ciddi riskler barındırma potansiyeline sahiptir. Sızdırılan verilerin niteliği göz önüne alındığında, bu durumun Federal Bilgi Güvenliği Yönetimi Yasası (FISMA) ve DFARS gibi düzenlemeler kapsamında değerlendirilmesi gerekebilir. Özellikle teknik çizimlerin ve tesisat spesifikasyonlarının ifşası, kritik altyapı projelerinin güvenliğini tehlikeye atabilir.

Ayrıca, çalışanlara ait kişisel verilerin ve güvenlik izinlerinin açığa çıkması, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına neden olabilir. Ticari sırların ve ihale bilgilerinin sızdırılması ise kurumun rekabet gücünü zedeleyebilir ve ciddi hukuki yaptırımlara yol açabilir. Bu tür siber saldırılarda, saldırganların izini sürmek ve kimliklerini belirlemek oldukça güçtür; nitekim bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Savunma sanayi ve kritik altyapı alanında faaliyet gösteren kuruluşlar için bu tür tehditler, çok katmanlı bir güvenlik yaklaşımını zorunlu kılmaktadır. Kurumların, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejilerini hayata geçirmeleri kritik önem taşımaktadır. Veri sızıntılarının önüne geçmek için sadece teknik önlemler değil, aynı zamanda çalışan farkındalığının artırılması da temel bir gerekliliktir.