JOSO, Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: Norveç
• Duyuru tarihi: 10 Temmuz 2026

Norveç merkezli endüstriyel mühendislik ve üretim şirketi JOSO, Deadlock olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörünün bu hamlesi, kurumun veri ihlali riskiyle karşı karşıya olduğunu göstermektedir.

Deadlock grubunun iddiası

Deadlock adlı tehdit aktörü, JOSO kurumunu kendi sızıntı platformunda yayımlamıştır. Söz konusu iddiaya göre saldırı 10 Temmuz 2026 tarihinde gerçekleşmiştir. Ancak, grubun bu platformda paylaştığı sayfada herhangi bir dosya içeriği veya veri örneği görüntülenememektedir. Mevcut sızıntı sayfasının boş olduğu ve herhangi bir veri içeriği barındırmadığı gözlemlenmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, sızıntı sitelerine yapılan listelemeler genellikle iki aşamalı bir sürecin parçasıdır. Tehdit aktörleri, verileri çalmakla kalmayıp, aynı zamanda bu verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanabilmektedirler. Bu süreçte, verilerin paylaşılmaması bazen müzakere aşamasının devam ettiğine veya teknik bir aksaklığın yaşandığına işaret edebilir.

Söz konusu sızıntıdaki veriler

İlgili sızıntı sayfasında herhangi bir dosya listesi veya veri içeriği bulunmamaktadır. Yapılan incelemelerde, listeleme kapsamında herhangi bir veri türü belirtilmemiştir.

JOSO hakkında

JOSO, Norveç merkezli bir endüstriyel mühendislik ve üretim şirketidir. Şirket, yüksek kaliteli mekanik bileşenler ve donanım üretimi konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Kurumun sızıntı sitesinde listelenmesi, ciddi bir veri ihlali riskinin varlığına işaret edebilir. JOSO'nun Norveç'te faaliyet gösteren bir şirket olması sebebiyle, meydana gelebilecek olası bir veri sızıntısı Avrupa Genel Veri Koruma Yönetmeliği (GDPR) düzenlemeleri kapsamında değerlendirilmelidir. Bu durum, kurumun yasal yükümlülüklerini ve veri koruma standartlarını doğrudan etkileyebilir.

Saldırının etkileri sadece kurumun kendisiyle sınırlı kalmayabilir. Şirketin çalışanları ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklere maruz kalabilirler. Endüstriyel mühendislik ve üretim sektöründe faaliyet gösteren kurumlar için bu tür tehditler, hem operasyonel süreklilik hem de fikri mülkiyetin korunması açısından kritik önem taşımaktadır.

Bu tür durumlarda, siber güvenlik stratejileri kapsamında kurumların veri yedekleme süreçlerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri önerilmektedir. Ayrıca, ağ trafiğinin izlenmesi ve şüpheli aktivitelerin erken tespiti, olası bir sızıntının etkilerini minimize etmek adına hayati bir rol oynamaktadır. Tehdit aktörünün henüz somut bir veri paylaşmamış olması, sürecin henüz başlangıç aşamasında olduğunu veya farklı bir strateji izlendiğini göstermektedir.