Tesco Engineer Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: Tayland
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Temmuz 2026

Deadlock fidye yazılımı grubu, Tayland merkezli Tesco Engineer şirketine ait verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun 27 Temmuz 2026 tarihinde yaptığı bu duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

Deadlock grubu tarafından yapılan açıklamaya göre, Tesco Engineer kurumuna ait veriler grubun kendi platformunda yayımlanmıştır. Grup, söz konusu verilerin elde edilmesini sağlamak amacıyla kurumun bilgi sistemlerine sızdığını ve bu sayede belirli verilere erişim kazandığını öne sürmektedir. Bu iddia, 27 Temmuz 2026 tarihinde kamuoyuna duyurulmuştur.

Siber saldırı dünyasında bu tür durumlar genellikle iki aşamalı bir süreç olarak işler. İlk aşamada saldırganlar sistemlere sızarak verileri kilitler, ikinci aşamada ise verileri sızdırmakla tehdit ederek kurumdan fidye talep ederler. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratarak baskı kurmayı amaçlar.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan sızıntı duyurusunda, sızdırıldığı iddia edilen verilerin türü, miktarı veya içeriği hakkında herhangi bir ayrıntı verilmemiştir. İlan kapsamında herhangi bir ekran görüntüsü veya verilerin niteliğine dair somut bir kanıt sunulmamıştır. Bu nedenle, hangi veri türlerinin veya ne kadarlık bir veri setinin etkilenmiş olabileceğine dair şu an için herhangi bir bilgi bulunmamaktadır.

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Tesco Engineer hakkında

Tesco Engineer Co., Ltd., Tayland merkezli bir kuruluştur. Şirket, 1976 yılından bu yana inşaat mühendisliği ve endüstriyel boru üretimi alanlarında faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve ticari itibarının zedelenmesine neden olabilir. Eğer sızdırıldığı iddia edilen veriler arasında çalışanlara veya müşterilere ait hassas bilgiler bulunuyorsa, bu durum ilgili bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini beraberinde getirebilir.

Ayrıca, kurumun Tayland'daki veri koruma mevzuatı olan PDPA kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Deadlock grubu hakkında kamuya açık veriler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır.

Eğer saldırganlar çifte gasp yöntemi uyguluyorsa, kurum verilerini geri almak için bir fidye ödemesi yapma baskısı altında kalabilir. Ancak, fidye ödemesi yapılması bile verilerin güvenliğinin tam olarak sağlanacağı veya verilerin kötü niyetli kişilerin elinden tamamen silineceği anlamına gelmemektedir. Bu tür durumlarda kurumların veri koruma stratejilerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşamaktadır.