National Defense Corp, interlock adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Mart 2025

National Defense Corp, interlock adlı grup tarafından sızıntı sitesinde listelendi

interlock adlı fidye yazılımı grubu, savunma sanayii alanında faaliyet gösteren National Defense Corp kurumunu kendi sızıntı platformunda listelediğini duyurdu. Yapılan bu duyuru, kurumun bir veri sızıntısı yaşadığı iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Söz konusu iddia, 29 Mart 2025 tarihinde sızıntı sitesinde keşfedilmiştir. Paylaşılan bilgilere göre, saldırının gerçekleştiği tarih olarak 24 Şubat 2025 gösterilmektedir. Bu durum, sızıntı sitesindeki ilanın keşfedilmesi ile saldırının gerçekleştiği tarih arasında yaklaşık bir aylık bir zaman dilimi olduğunu göstermektedir.

Saldırıya dair paylaşılan ekran görüntülerine bakıldığında, ilgili sayfanın şu an için erişilemez durumda olduğu görülmektedir. Bu durum, sızıntı sitesindeki içeriğin silinmiş olabileceği veya teknik bir sorun yaşandığı şeklinde yorumlanabilir. Fidye yazılımı grupları genellikle verileri sızdırdıklarını kanıtlamak için bu tür platformları kullanırlar. Çift şantaj yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Sızdırılan verilerin niteliği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir bilgi mevcut değildir. İlgili ilan, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir ayrıntı sunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurumsal profil ve faaliyet alanı

National Defense Corp bünyesinde yer alan AMTEC, savunma sanayii sektöründe faaliyet gösteren kritik bir kurumdur. Şirket, askeri ve kolluk kuvvetlerinin kullanımı için mühimmat, patlayıcı ve kartuş üretimi yapmaktadır. Özellikle 40mm el bombası mühimmatı ve fünye üretiminde dünya çapında en büyük hacimli üreticilerden biri olarak bilinmektedir. Bu tür kritik üretim süreçleri, kurumun operasyonel güvenliğini stratejik bir öneme taşımaktadır.

Sektörel riskler ve değerlendirme

interlock grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Ancak, National Defense Corp'un savunma ve mühimmat üretimi gibi hassas bir sektörde faaliyet göstermesi, bu sızıntı iddialarının ulusal güvenlik ve tedarik zinciri bütünlüğü açısından ciddi riskler oluşturabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilmelidir.

Hassas üretim süreçlerine sahip olan bu tür kurumlar için siber saldırılar, sadece veri kaybı değil, aynı zamanda kurumsal casusluk veya hedefli oltalama kampanyaları gibi ikincil riskleri de beraberinde getirebilir. Bu tür durumlarda kurumların siber güvenlik savunmalarını güçlendirmesi, erişim kontrollerini sıkılaştırması ve tedarik zinciri güvenliğine odaklanması kritik önem taşır. İddiaların doğruluğu ve sızıntının kapsamı hakkında daha fazla kanıt sunulmadığı sürece, durumun ciddiyeti belirsizliğini korumaktadır.