Pritchard Brown & Chillicothe Metal, interlock fidye yazılımı grubu tarafından listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Ekim 2025

interlock adlı fidye yazılımı grubu, Pritchard Brown ve Chillicothe Metal şirketlerine ait olduğu iddia edilen verilerin sızdırıldığını duyurarak bu iki kuruluşu kendi sızıntı sitesinde listeledi. 29 Ekim 2025 tarihinde yapılan bu duyuru, kurumların yerel ağ yapılarından elde edildiği iddia edilen büyük miktardaki verilerin kamuya açık hale getirildiğini öne sürüyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen interlock grubu, Pritchard Brown ve Chillicothe Metal şirketlerinin sistemlerine sızdığını ve kritik verileri ele geçirdiğini iddia etmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumların yerel ağ yapılarına yönelik geniş kapsamlı bir veri sızıntısı gerçekleştiği belirtiliyor. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, fidye talebi karşılanmadığı takdirde verileri sızdırmakla tehdit ederek çift şantaj yöntemini kullanırlar.

Söz konusu iddiaya göre, saldırganlar kurumların iç ağlarına erişim sağlamış ve bu erişim sayesinde geniş bir veri yığınına ulaşmışlardır. Grubun yaptığı açıklama, verilerin ele geçirildiğini ve artık kamuoyu tarafından erişilebilir durumda olduğunu vurguluyor. Bu durum, kurumların dijital varlıklarının ve ağ güvenliğinin ciddi bir tehdit altında olduğunu gösteren bir gelişmedir.

Sızdırıldığı iddia edilen verilerin boyutu

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin oldukça büyük bir hacme sahip olduğu görülmektedir. Verilerin içeriğine dair spesifik bir detay verilmemiş olsa da, sızıntının kapsamı hakkında bazı teknik bilgiler sunulmuştur. İddia edilen veriler şu klasör yapılarını içermektedir:

• cmcousa.local dizini (1.5 TB)
• PRITCHARDBROWN.local dizini (1.3 TB)

Toplamda yaklaşık 2.8 TB boyutunda bir veri yığınından bahsedilmektedir. Ancak, sızan verilerin tam olarak hangi tür dosyaları (belgeler, teknik çizimler, müşteri bilgileri vb.) içerdiğine dair herhangi bir spesifik bilgi sağlanmamıştır. Verilerin içeriği hakkında net bir ayrım yapılmamış olması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Kuruluş profili

Pritchard Brown ve Chillicothe Metal Company, üretim sektöründe faaliyet gösteren iki önemli firmadır. Bu şirketler, koruyucu muhafazalar ve mikro iklim kontrol sistemleri konusunda uzmanlaşmış durumdadır. Sundukları özel tasarım çözümlerle enerji, kamu hizmetleri, petrokimya, madencilik ve savunma gibi kritik öneme sahip çeşitli sektörlere hizmet vermektedirler.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumların operasyonel sürekliliğini ve ticari itibarlarını ciddi şekilde zedeleyebilir. Sızdırıldığı iddia edilen verilerin büyüklüğü göz önüne alındığında, şirketin fikri mülkiyet hakları veya hassas ticari bilgilerinin risk altında olma ihtimali bulunmaktadır. Özellikle savunma ve enerji gibi kritik sektörlere hizmet veren bir üretici için, bu tür veri sızıntıları stratejik bir risk teşkil edebilir.

Amerika Birleşik Devletleri merkezli kurumlar için bu tür olaylar, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Verilerin sızdırılmasıyla birlikte, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de ortaya çıkabilir. Bu tür durumlarda, üretim sektöründeki diğer kuruluşların ağ güvenliğini sıkılaştırmaları, erişim kontrollerini artırmaları ve veri şifreleme protokollerini güçlendirmeleri kritik önem taşımaktadır.

Sonuç olarak, interlock grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Bu durum, saldırganların kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Kurumların, siber saldırı sonrası süreçlerde veri bütünlüğünü korumak ve yasal yükümlülüklerini yerine getirmek adına kapsamlı bir inceleme yürütmeleri beklenmektedir.