pellenc.com ALP-001 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALP-001
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 22 Mart 2026

Fransa merkezli bir üretim firması olan pellenc.com, ALP-001 adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kuruma ait olduğu iddia edilen verilerin ele geçirildiğini ilan ederek sızıntı sürecini başlatmış görünüyor.

Olayın detayları ve iddialar

ALP-001 olarak bilinen tehdit aktörü, pellenc.com kurumuna ait olduğu iddia edilen 228 GB boyutunda veriyi ele geçirdiğini duyurmuştur. Yapılan incelemelerde, söz konusu ilanın 22 Mart 2026 tarihinde keşfedildiği saptanmıştır. Tehdit aktörünün iddialarına göre, kurumun 31 Ocak 2026 tarihinde bir saldırıya maruz kalmış olabileceği belirtilmektedir. Verilerin yayımlanması konusunda ise tehdit aktörü tarafından 1 Nisan 2026 tarihine kadar bir süre tanınmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandıkları temel platformlardır. Bu tür olaylarda kurumlar genellikle siber güvenlik protokollerini gözden geçirerek ve sistem açıklarını kapatarak savunma mekanizmalarını güçlendirmeye çalışırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi verilmemiştir; yalnızca toplam veri boyutunun 228 GB olduğu belirtilmektedir.

• İlanda herhangi bir veri tipi belirtilmemiştir.

Veri sızıntılarında, sızdırılan içeriğin ne olduğu netleşene kadar kurumların ve paydaşların durumu yakından izlemesi kritik önem taşır. Veri boyutunun büyüklüğü, siber saldırının kapsamı hakkında bir fikir verse de, içeriğin niteliği hakkında kesin bir yargıya varmak için daha fazla teknik veri gerekmektedir.

Kurum profili

Pellenc, tarım, yeşil alanlar ve yerel yönetimler için pille çalışan ekipman ve aletler üreten bir Fransız şirketidir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, pellenc.com bünyesindeki hassas kurumsal verilerin veya çalışan bilgilerinin ifşa edilme riskini doğurabilir. Fransa merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Kurumun üretim sektöründe faaliyet göstermesi, fikri mülkiyet haklarının veya ticari sırların tehlikeye girmesine neden olabilir.

Ayrıca, sızdırılan verilerin ikincil saldırılarda, özellikle hedefli oltalama veya tedarik zinciri saldırılarında kullanılması muhtemeldir. Üretim sektöründeki şirketler için bu tür sızıntılar, sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin ve ticari rekabet avantajının zarar görmesi anlamına da gelebilir.

Bu tür siber tehditlere karşı kurumların, siber güvenlik farkındalığını artırmaları ve veri koruma stratejilerini sürekli olarak güncelleştirmeleri önerilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırganların takibini ve analiz edilmesini zorlaştıran bir faktördür.