Quetzal Química, Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: Meksika
• Sektör: Üretim
• Duyuru tarihi: 10 Temmuz 2026

Deadlock fidye yazılımı grubu, Meksika merkezli bir kimyasal ürün tedarikçisi ve üreticisi olan Quetzal Química adlı kurumun verilerine erişim sağladığını iddia ederek, şirketi kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve gerçekleşen olay

Deadlock grubu, 10 Temmuz 2026 tarihinde Quetzal Química kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun verilerine erişim sağladığını ileri sürmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri örneğine rastlanmamıştır; paylaşılan görsel yalnızca bir hata mesajı içermektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve sızdırılacağını beyan ederek kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar. Bu durum, siber saldırı dünyasında yaygınlaşan bir tehdit unsuru olarak karşımıza çıkmaktadır.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler doğrultusunda, sızdırılan verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, sızdırılan veri içeriğine dair herhangi bir kanıt sunmamaktadır. Bu nedenle, hangi tür verilerin etkilendiği veya ne kadar verinin çalındığı konusunda net bir bilgi mevcut değildir.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü isimlendirmemektedir.

Kurum hakkında bilgi

Quetzal Química, Meksika merkezli faaliyet gösteren bir kimyasal ürün tedarikçisi ve üreticisidir. Kurum, endüstriyel uygulamalar için çeşitli kimyasal çözümler sunmaktadır.

Olası riskler ve değerlendirme

Kurumun verilerinin sızdırıldığı iddiası, beraberinde çeşitli ikincil riskleri de getirebilir. Bu riskler arasında çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır. Ayrıca, kurumun Meksika'daki veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Fidye yazılımı gruplarının sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliğinin etkilenme riski bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonları durdurmasını hem de çalınan verileri ifşa etmekle tehdit ederek ek bir şantaj mekanizması kurmasını kapsar.

İddiaların doğruluğu ve sızıntının kapsamı henüz netleşmediğinden, kurumun iç sistemlerinde detaylı bir inceleme yapması ve olası bir ihlali tespit etmek adına kapsamlı bir araştırma yürütmesi gerekebilir. Bu tür durumlarda, siber güvenlik protokollerinin gözden geçirilmesi ve sistem bütünlüğünün kontrol edilmesi kritik önem taşımaktadır.