KEMEK, Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: Litvanya
• Sektör: Üretim
• Duyuru tarihi: 25 Temmuz 2026

Deadlock fidye yazılımı grubu, üretim sektöründe faaliyet gösteren KEMEK adlı şirketi kendi sızıntı sitesinde listeledi. Grup, söz konusu organizasyonun verilerine erişim sağladığını iddia ederek bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve yaşanan olay

Deadlock grubu, 25 Temmuz 2026 tarihinde KEMEK kurumunu sızıntı sitesine ekleyerek resmi bir duyuru yayımladı. Grubun yaptığı açıklamada, kurumun verilerine sızdığı yönündeki iddialar yer almaktadır. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, ilgili veri dizininin boş olduğu veya erişilemez olduğu görülmektedir. Bu durum, sızdırılan verilerin içeriği hakkında herhangi bir bilgi edinilmesini engellemektedir.

Saldırıya ilişkin paylaşılan bağlantı denendiğinde HTTP 403 hatası alınmaktadır. Bu teknik engel ve paylaşılan görsellerdeki eksiklikler nedeniyle, sızan verilerin niteliği, boyutu veya içeriği hakkında şu an için hiçbir somut bilgi bulunmamaktadır. Ayrıca, Deadlock grubunun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Veri sızıntısı içeriği

Sızıntı sitesinde paylaşılan mevcut veriler ve ekran görüntüleri incelendiğinde, sızdırılan verilerin türüne dair herhangi bir bilgiye ulaşılamamıştır.

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

KEMEK hakkında genel bilgiler

KEMEK, Baltık ülkelerinde faaliyet gösteren ve endüstriyel şirketler için özelleştirilmiş otomasyon ve teknoloji çözümleri geliştiren bir mühendislik firmasıdır. 1995 yılında kurulan şirket, endüstriyel süreçlerin optimizasyonu üzerine uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiasının doğruluğu ve kapsamı, paylaşılan verilerin erişilemez olması nedeniyle şu an için belirsizliğini korumaktadır. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurumun endüstriyel operasyonları ve fikri mülkiyet hakları üzerinde ciddi riskler oluşturabilir. Özellikle mühendislik ve otomasyon alanında faaliyet gösteren şirketler için fikri mülkiyetin korunması kritik öneme sahiptir.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, GDPR gibi veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Olası bir veri ifşası, çalışanların veya iş ortaklarının kişisel verilerinin kötüye kullanılmasına yol açabilecek riskler barındırmaktadır. Bu tür durumlarda, fidye yazılımı gruplarının uyguladığı çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumlar üzerinde baskı kurmayı amaçlar.

Sektördeki diğer kuruluşlar için bu tür durumlar, sistemlerde detaylı bir adli bilişim incelemesi yapılmasının ve ikincil risklere karşı gerekli önlemlerin alınmasının önemini bir kez daha göstermektedir. Güvenlik süreçlerinin sürekli denetlenmesi, endüstriyel operasyonların sürekliliği açısından hayati bir gerekliliktir.