İçeriğe geç
Fidye Yazılım

Print-O-Tape, Interlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Interlock adlı fidye yazılımı grubu, Print-O-Tape şirketine ait olduğunu iddia ettiği yaklaşık 152 GB veriyi sızıntı sitesinde yayımladı.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: Interlock
  • Ülke: Amerika Birleşik Devletleri
  • Sektör: Üretim
  • Duyuru tarihi: 15 Aralık 2025

Interlock adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Print-O-Tape şirketini kendi sızıntı sitesinde listeledi. Grup, şirkete ait yaklaşık 152 GB büyüklüğünde veriye sahip olduğunu iddia ederek bir veri ihlali gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve yaşanan olay

15 Aralık 2025 tarihinde gerçekleşen olayda, Interlock grubu Print-O-Tape şirketini sızıntı sitesinde kamuoyuna duyurdu. Grup, gerçekleştirdiği bu eylemi kanıtlamak amacıyla bir ekran görüntüsü paylaştı. Söz konusu ekran görüntüsünde, şirketin ağ altyapısına yetkisiz erişim sağlandığına işaret eden bir dosya dizini yapısı görülmektedir.

Paylaşılan görselde, sızdırıldığı iddia edilen verilerin belirli klasörler altında toplandığı görülmektedir. Bu dizin yapısı, saldırganların sistem içerisinde derinlemesine hareket ettiğini ve kurumsal ağın önemli bir bölümüne ulaştığını göstermektedir. Verilerin boyutu ve yapısı, saldırının kapsamlı bir ağ erişimi gerektirdiğine dair emareler sunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüsüne göre, ele geçirildiği iddia edilen veriler iki ana kategori altında sınıflandırılmıştır. Verilerin tam içeriği ve niteliği hakkında kesin bir bilgi verilmemiş olsa da, paylaşılan dosya yapısı kullanıcı ve grup yapılandırmalarına dair kritik bilgiler içerdiğini göstermektedir.

  • Kullanıcı verileri
  • Grup yapılandırma verileri

Dosya boyutlarına bakıldığında, 'Groups' adlı klasörün 123.7 GB, 'Users' adlı klasörün ise 28.5 GB büyüklüğünde olduğu görülmektedir. Bu durum, sızıntının sadece birkaç dosyadan ibaret olmadığını, geniş kapsamlı bir veri kümesini kapsadığını göstermektedir.

Print-O-Tape, kendinden yapışkanlı etiket çözümleri üzerine uzmanlaşmış bir imalat şirketidir. Şirketin ürün yelpazesi; özel etiketler, stok etiketler, RFID etiketleri ve rulo malzemeleri gibi çeşitli çözümleri kapsamaktadır. Üretim kapasitesi ve ürün çeşitliliği ile şirket; ulaşım, depolama, gıda ve içecek ile tüketici ürünleri gibi çok sayıda farklı sektöre hizmet sağlamaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, Print-O-Tape şirketinin operasyonel verilerinin ve kullanıcı bilgilerinin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Verilerin boyutu, kurumsal ağın önemli bir kısmının bu durumdan etkilenmiş olabileceğine dair ciddi bir göstergedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızan verilerin mahiyetine bağlı olarak eyalet düzeyindeki veri gizliliği yasaları ve sektörel düzenlemeler kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Saldırı sonrası süreçte, şirket çalışanlarının ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere karşı son derece dikkatli olmaları gerekmektedir. Fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle 'çift şantaj' olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de fidye talep etmektedir.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, ağ altyapısı güvenliğinin ve erişim kontrollerinin önemini bir kez daha ortaya koymaktadır. Organizasyonların, siber saldırı risklerine karşı savunma stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Interlock grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır, bu da saldırganların kimliği ve motivasyonu konusunda belirsizliği artırmaktadır.

Essential paketinden itibaren

Third-Party Risk

Tedarikçilerinizin alan adlarında görülen sızıntıları izleyin, risk taşıyan tedarikçileri erken aşamada belirleyin.

İlgili haberler