Janco Steel interlock adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 1 Mayıs 2025

Kanada merkezli bir kuruluş olan Janco Steel, interlock olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun yaptığı bu listeleme, kurumun dijital varlıklarının tehlikede olabileceğine dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiasına dair detaylar

interlock grubu, Janco Steel'i sızıntı sitesine ekleyerek kuruma yönelik bir iddiada bulunmuştur. Yapılan incelemeler sonucunda, bu ilanın 1 Mayıs 2025 tarihinde kaydedildiği tespit edilmiştir. Grubun iddialarına göre, söz konusu saldırı 30 Nisan 2025 tarihinde gerçekleşmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu durum, saldırının yöntemi ve arkasındaki motivasyonun tam olarak anlaşılmasını zorlaştırmaktadır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj olarak adlandırılan bir yöntemi içerir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişim sağlamak için fidye talep etmenin yanı sıra, verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu tür durumlar, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturur.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliğine dair henüz herhangi bir bilgi paylaşılmamıştır. Mevcut durumda, sızdırıldığı iddia edilen verilerin içeriği, boyutu veya miktarı hakkında herhangi bir detay bulunmamaktadır. Ayrıca, sızıntı sitesindeki ilgili sayfanın şu an için erişilemez olduğu görülmektedir.

Söz konusu listeleme kapsamında etkilenen veri türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili

Janco Steel, Kanada merkezli, haddelenmiş çelik levha konusunda uzmanlaşmış bir çelik servis merkezidir. Aile tarafından işletilen şirket, Kanada ve Amerika Birleşik Devletleri'ndeki üreticilere çelik işleme teknolojileri sunmaktadır.

Olası riskler ve değerlendirme

Kurumun Kanada merkezli olması nedeniyle, olası bir veri sızıntısı durumunda Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında yasal yükümlülükler doğabilir. Şirket çalışanlarının ve iş ortaklarının verilerinin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlar, siber saldırıların sadece teknik bir sorun değil, aynı zamanda ciddi bir hukuki ve operasyonel süreç olduğunu göstermektedir.

Üretim sektöründe faaliyet gösteren bir kurum olarak, ticari sırların veya tedarik zinciri verilerinin açığa çıkması operasyonel sürekliliği olumsuz etkileyebilir. Tedarik zinciri verilerinin sızması, üretim süreçlerinin aksamasına veya stratejik iş ortaklıklarının zarar görmesine yol açabilir. Bu nedenle, üretim tesislerinde siber güvenlik protokollerinin düzenli olarak gözden geçirilmesi büyük önem taşımaktadır.

Grubun yöntemi ve motivasyonu hakkında yeterli veri bulunmadığından, durumun ciddiyeti hakkında kesin bir değerlendirme yapmak güçtür. Ancak, bu tür vakalar karşısında kurumların güvenlik protokollerini gözden geçirmesi ve savunma mekanizmalarını güçlendirmesi tavsiye edilmektedir. Güvenlik süreçlerinin periyodik olarak denetlenmesi, olası saldırıların etkisini azaltmak için kritik bir adımdır.