Pasello, Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Temmuz 2026

İtalya merkezli bir metalurji firması olan Pasello, Deadlock fidye yazılımı grubu tarafından siber saldırı mağduru olarak bir sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Deadlock grubu tarafından yapılan açıklamaya göre, Pasello şirketine ait veriler grubun kendi platformunda yayımlanmıştır. İddia edilen bu siber saldırı ve veri sızıntısı olayı, 28 Temmuz 2026 tarihinde duyurulmuştur. Saldırganlar, kurumun bilgi sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte belirli verileri ele geçirdiklerini öne sürmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan yöntemlerden biri olan çift şantaj taktiği, bu tür sızıntı iddialarıyla kendini göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar. Söz konusu olayda da grubun verileri kendi platformunda paylaştığını iddia etmesi, bu tür bir stratejinin izlendiğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan iddialarda, sızdırıldığı öne sürülen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir ayrıntı verilmemiştir. Paylaşılan ilan kapsamında herhangi bir örnek dosya veya verilerin içeriğini kanıtlayacak bir ekran görüntüsü de sunulmamıştır.

İlan metninde sızdırılan verilerin türüne dair hiçbir veri tipi belirtilmemiştir.

Pasello şirketinin faaliyetleri

Pasello Trattamenti Termici Srl, İtalya'da faaliyet gösteren ve metal alaşımlarının ısıl işlemi konusunda uzmanlaşmış bir kuruluştur. Şirket, metalurji sektörü içerisinde endüstriyel ısıl işlem hizmetleri sunarak operasyonlarını sürdürmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir siber güvenlik olayı, kurumun ticari sırlarının veya operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir. İtalya merkezli bir kuruluş olması sebebiyle, gerçekleşen bir veri sızıntısı durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi olasıdır. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri doğurabilir.

Sektörel güvenlik önlemleri

Endüstriyel üretim ve metalurji gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür tehditler operasyonel süreklilik açısından büyük önem taşır. Bu tür riskleri azaltmak adına kurumların aşağıdaki adımları izlemesi önerilmektedir:

• İç denetimlerin gerçekleştirilmesi: İddia edilen sızıntıların doğruluğunu teyit etmek amacıyla kapsamlı iç denetimler yapılmalıdır.
• Veri güvenliği önlemlerinin gözden geçirilmesi: Mevcut veri koruma protokolleri ve güvenlik duvarları güncellenmelidir.
• Erişim kontrollerinin sıkılaştırılması: Sistemlere erişim yetkileri en az yetki prensibiyle yeniden yapılandırılmalıdır.

Deadlock grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, saldırganların kimliği ve motivasyonu konusunda analiz yapmayı zorlaştırmaktadır. Kurumların, siber saldırı sonrası süreçlerde veri güvenliği mimarilerini sürekli olarak denetlemeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem arz etmektedir.