PT Intraco Penta Tbk, direwolf adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: direwolf
• Ülke: Endonezya
• Sektör: Üretim
• Duyuru tarihi: 1 Eylül 2026

Endonezya merkezli ağır ekipman ve endüstriyel çözümler sağlayan PT Intraco Penta Tbk, 1 Eylül 2026 tarihinde direwolf olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun finansal ve operasyonel kayıtlarını içeren yaklaşık 64 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve sızdırılan verilerin boyutu

Tehdit aktörü olan direwolf grubu, PT Intraco Penta Tbk'ye ait olduğu öne sürülen verileri kendi sızıntı platformunda yayımlamıştır. Grubun iddialarına göre, ele geçirilen veriler toplamda 183.916 dosyadan oluşmakta ve yaklaşık 64 GB büyüklüğündedir. Bu verilerin sızdırıldığı iddiası, 1 Eylül 2026 tarihinde gerçekleşmiş bir saldırıya dayanmaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sistemlere sızdıktan sonra sadece verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski anlamına gelir. Sızıntı siteleri, bu tür saldırılarda baskı kurmak amacıyla kullanılan temel araçlardır.

İddia edilen verilerin içeriği ve etkilenen bilgiler

Saldırganlar tarafından sızdırıldığı öne sürülen veri setinin oldukça kapsamlı bir içeriğe sahip olduğu belirtilmektedir. İddia edilen veriler arasında satın alma (P2P) süreçleri, ödeme onayları, genel muhasebe kayıtları, vergi beyannameleri, SAP kullanıcı verileri, çalışan bilgileri, banka hesap detayları, ticari faturalar ve tedarikçi bilgileri yer almaktadır.

Söz konusu sızıntı iddiası sonucunda aşağıdaki veri türlerinin tehlikeye girdiği öngörülmektedir:

• Çalışan verileri
• Finansal kayıtlar
• Banka hesap bilgileri
• Tedarikçi verileri
• Vergi kayıtları

Bu tür geniş kapsamlı veri sızıntıları, kurumların sadece kendi iç işleyişini değil, aynı zamanda iş ortaklarını ve tedarik zincirini de doğrudan etkileyebilmektedir.

PT Intraco Penta Tbk kurum profili

PT Intraco Penta Tbk, Endonezya merkezli faaliyet gösteren ve ağır ekipman dağıtımı konusunda uzmanlaşmış bir kuruluştur. Şirket; madencilik, inşaat ve enerji sektörleri için ekipman tedariki sağlamakta ve bu sektörlere yönelik satış sonrası hizmetler sunmaktadır. Özellikle ağır iş makineleri ve endüstriyel çözümler alanında uzmanlaşmış olan kurum, kritik sektörlere hizmet veren önemli bir tedarikçidir.

Sızıntının olası sonuçları ve sektörel risk değerlendirmesi

Bu sızıntı iddiası, kurumun finansal operasyonlarının güvenliğini ve çalışanlarının gizliliğini ciddi şekilde tehlikeye atabilir. İddia edilen verilerin niteliği, kurumun tedarik zinciri ortakları ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemleri için kullanılmasıyla daha tehlikeli hale gelmektedir.

Ayrıca, kurumun Endonezya'daki veri koruma mevzuatları kapsamında yasal sonuçlarla karşılaşması muhtemeldir. Tehdit aktörünün bu tür verileri kamuya açık bir platformda yayımlaması, kurumun ticari itibarını zedeleyebilir ve operasyonel sürekliliğini olumsuz yönde etkileyebilir. Bu tür durumlarla karşılaşan organizasyonların, siber güvenlik savunma mekanizmalarını güçlendirmesi, veri şifreleme standartlarını yükseltmesi ve çalışanlar için farkındalık eğitimlerini artırması kritik önem taşımaktadır.