TeleFinity, Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 15 Haziran 2026

Deadlock olarak bilinen tehdit aktörü, Türkiye merkezli teknoloji şirketi TeleFinity'nin bir veri sızıntısına maruz kaldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Söz konusu iddia, 15 Haziran 2026 tarihinde sızıntı sitesinde yapılan bir ilanla kamuoyuna yansıdı.

Saldırı iddiası ve olay süreci

Tehdit aktörü Deadlock tarafından yapılan açıklamada, saldırının 11 Haziran 2026 tarihinde gerçekleştiği öne sürülmektedir. İlanın incelenmesi sonucunda, sızıntı sitesindeki veri dizininin boş olduğu ve erişim sağlanmaya çalışıldığında HTTP 403 hata kodu döndürdüğü tespit edilmiştir. Bu durum, sızıntı sitesindeki dizinin ya yanlış yapılandırıldığını ya da saldırganların bir baskı taktiği olarak boş bir dizin gösterdiğini düşündürmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma biçimleri incelendiğinde, bu tür platformların genellikle kurumlar üzerinde psikolojik baskı kurmak amacıyla kullanıldığı görülmektedir. Çift şantaj olarak da bilinen yöntemlerde, saldırganlar verileri şifrelemenin yanı sıra, verileri sızdırma tehdidini kullanarak kurumdan fidye talep ederler. Ancak bu olayda, sızıntı sitesinden elde edilen ekran görüntülerinde herhangi bir dosya veya veri örneği bulunmamaktadır; dizin tamamen boş görünmektedir.

Sızıntıya konu olan veriler

Söz konusu sızıntı iddiası kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir. İlan edilen içerikte herhangi bir veri örneği veya dosya içeriği yer almamaktadır.

TeleFinity hakkında

TeleFinity, bilgisayar-telefon entegrasyonu (CTI) ve birleşik iletişim merkezi yazılımları konusunda uzmanlaşmış bir teknoloji şirketidir. Kurum, çağrı kaydı, WebRTC-SIP ağ geçitleri ve çok kanallı iletişim platformları gibi yapay zeka destekli kurumsal çözümler sunmaktadır.

Olası riskler ve değerlendirme

Bu olay, TeleFinity'nin sistemlerine yönelik bir sızıntı girişimi olabileceğine işaret etmektedir. Veri içeriğinin henüz doğrulanamamış olması, durumun bir fidye baskısı veya hatalı yapılandırılmış bir sızıntı alanı olabileceği ihtimalini doğurmaktadır. Şirketin teknoloji sektöründeki faaliyetleri göz önüne alındığında, müşteri verilerinin veya yazılım kaynak kodlarının risk altında olma ihtimali bulunmaktadır.

Siber saldırıların bu tür teknoloji odaklı şirketlere yönelmesi, ikincil riskleri de beraberinde getirebilir. Olası bir veri sızıntısı, kurumun müşterileri için kimlik hırsızlığı veya oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini gözden geçirmeleri, ağ trafiğini izlemeleri ve veri erişim yetkilerini sıkılaştırmaları kritik önem taşımaktadır.

Deadlock grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, saldırganların kimliği ve motivasyonları hakkında kesin bir yargıya varmayı zorlaştırmaktadır. Teknoloji sektöründeki kurumlar için bu tür olaylar, hem operasyonel süreklilik hem de veri gizliliği açısından büyük önem arz etmektedir.