Maki Building Centers Interlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Ekim 2025

Maki Building Centers, Interlock olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve çeşitli kurumsal verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü Interlock grubu, Maki Building Centers'ın sistemlerine sızdığını ve bu süreçte kurumsal verilere ulaştığını öne sürmektedir. Yapılan iddialarda, kurumun mevcut güvenlik önlemlerinin yetersiz olduğu vurgulanmaktadır. Tehdit aktörü, ele geçirilen ilgili verilerin ya halihazırda kamuya açıklandığını ya da kısa süre içinde açıklanacağını belirtmektedir.

Saldırıya ilişkin paylaşılan ekran görüntülerinde; 3apps, FodyR, Reports, share ve usrPro isimli klasörler görülmektedir. Ancak, sızan verilerin içeriğine dair henüz detaylı bir bilgiye ulaşılamamıştır. Verilerin boyutu veya talep edilen fidye miktarı hakkında da herhangi bir bilgi verilmemiştir.

Etkilenen veri türleri

Saldırı sonucunda sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Kurumsal veriler
• Çalışan verileri
• Müşteri verileri

Maki Building Centers hakkında

Maki Building Centers, Massachusetts'in merkezinde faaliyet gösteren, inşaat malzemeleri satışı ve üretimi yapan bir perakende şirketidir. Şirket, üç farklı şubesiyle bölgedeki inşaat projelerine malzeme ve lojistik destek sağlamaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, Maki Building Centers bünyesindeki çalışan ve müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili mevzuatlar kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. İfşa edilen veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılabilir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmakla da tehdit ederler. Bu tür durumlarda kurumların operasyonel sürekliliği üzerinde ciddi olumsuz etkiler görülebilir. Söz konusu tehdit aktörü Interlock hakkında kamuya açık bilgi oldukça sınırlıdır.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür durumlar, müşteri güveninin sarsılması ve operasyonel aksaklıklar gibi riskler taşımaktadır. Bu tür siber tehditlere karşı kurumların veri koruma stratejilerini gözden geçirmeleri ve güvenlik mimarilerini güçlendirmeleri kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına, ağ segmentasyonu ve sıkı kimlik doğrulama yöntemleri gibi savunma adımları genel siber güvenlik uygulamaları arasında yer almaktadır.