Rechler Equity Partners Interlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Haziran 2025

Interlock adlı fidye yazılımı grubu, New York merkezli bir gayrimenkul geliştirme ve yönetim şirketi olan Rechler Equity Partners'ın sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörleri, kurumun sistemlerine erişim sağladıklarını iddia ederek şirketi hedef aldıklarını kamuoyuna ilan etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Interlock grubu, Rechler Equity Partners'ı 2 Haziran 2025 tarihinde kendi sızıntı platformunda yayımlamıştır. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine 24 Mayıs 2025 tarihinde erişim sağlamışlardır. Bu durum, saldırının ilan tarihinden yaklaşık bir hafta önce gerçekleştiğini göstermektedir.

Saldırıya ilişkin paylaşılan materyaller incelendiğinde, sızıntı sitesinde yer alan ekran görüntüsünün yalnızca bir hata sayfası içerdiği görülmektedir. Bu durum, saldırganların iddialarını destekleyecek veya sızıntının kapsamını netleştirecek somut bir görsel kanıt sunulmadığı anlamına gelmektedir. Mevcut veriler ışığında, saldırının teknik detaylarına dair kesin bir bilgiye ulaşılamamaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan ilanda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Paylaşılan ekran görüntüsü, ilanın içeriğini doğrulamak veya hangi veri türlerinin ele geçirildiğini anlamak için yeterli veri sunmamaktadır. Bu nedenle, sızıntının boyutu veya içeriği hakkında şu an için herhangi bir veri türü belirlenmiş değildir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Rechler Equity Partners hakkında

Rechler Equity Partners, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir gayrimenkul geliştirme ve yönetim şirketidir. Şirket, geniş bir operasyonel yelpazede hizmet sunmaktadır. Şirketin faaliyet alanları arasında mülk yönetimi, inşaat, mimari planlama, varlık yönetimi ve finansal hizmetler yer almaktadır. Bu çeşitlilik, şirketin çok sayıda farklı veri türüyle temas halinde olabileceğini göstermektedir.

Değerlendirme ve sektörel riskler

Interlock grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası yapılacak analizleri ve tehdit istihbaratı çalışmalarını zorlaştıran bir unsurdur. Ancak, kurumun faaliyet gösterdiği sektörün kapsamı ve operasyonel yapısı göz önüne alındığında, sızıntı iddiaları doğrulanırsa müşteri ve çalışan verilerinin ciddi risk altında olabileceği değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, olası bir veri ihlali durumunda ciddi hukuki süreçleri beraberinde getirebilir. İlgili eyalet yasaları ve federal düzenlemeler kapsamında, veri ihlali durumunda yetkili mercilere ve etkilenen kişilere bildirim yapma yükümlülüğü doğabilir. Bu tür durumlar, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilecek potansiyele sahiptir.

Siber saldırıların bir diğer boyutu ise ikincil risklerdir. Verilerin ele geçirilmesi durumunda, kimlik hırsızlığı ve kurumun veya çalışanların hedef alınabileceği hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumlar üzerinde baskı kurmayı amaçlar.

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kuruluşların, veri güvenliği protokollerini sıkılaştırmaları ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır. Veri sızıntısı iddialarının doğrulanması, kurumun hem finansal hem de operasyonel sağlığı açısından belirleyici olacaktır.