The Salvation Army, interlock adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 24 Aralık 2025

The Salvation Army, interlock adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Uluslararası bir yardım kuruluşu olan The Salvation Army, interlock olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş olarak gösterildi. Grubun iddiasına göre, kurumun verileri sızdırıldı ve bu durum bir veri sızıntısı olarak raporlandı.

Saldırı iddiası ve olayın detayları

interlock grubu, The Salvation Army kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitelerinde yayımladığını öne sürmektedir. Grubun iddialarına göre, söz konusu veriler 27 Mayıs 2025 tarihinde gerçekleştiği belirtilen bir olay neticesinde ele geçirilmiştir. Bu iddiaya göre, saldırı sonrası verilerin ele geçirilme süreciyle ilgili olarak grup, toplamda 93.6 GB boyutunda bir veri setini erişime açtığını bildirmektedir.

Saldırı iddiaları incelendiğinde, verilerin sızdırılmasıyla ilgili olarak herhangi bir fidye talebi hakkında bilgi verilmediği görülmektedir. Grubun iddiaları doğrultusunda, sızıntı sitesindeki paylaşımlarda verilerin içeriğine dair kesin bir açıklama yapılmamıştır.

Sızdırılan verilerin içeriği

Sızıntı sitesinden elde edilen verilere dair paylaşılan ekran görüntüleri incelendiğinde, 'DataBases' isimli 93.6 GB boyutunda bir klasörün bulunduğu görülmektedir. Bu klasörün yanında DATA_INFO ve tree isimli iki küçük dosya yer almaktadır. Sızdırıldığı iddia edilen verilerin tam içeriği ve mahiyeti hakkında henüz net bir bilgi bulunmamaktadır.

• Veritabanı dosyaları

Kurum hakkında genel bilgiler

The Salvation Army, 1865 yılında kurulmuş, dünya çapında yoksullara, evsizlere ve afetzedelere gıda, barınma ve sosyal yardım hizmetleri sunan uluslararası bir Hristiyan yardım kuruluşudur.

Olası riskler ve değerlendirme

interlock grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Sızdırılan verilerin veritabanı dosyalarını içerdiğine dair iddialar, kurumun hizmet verdiği bireylere ait hassas bilgilerin ifşa olma riskini beraberinde getirmektedir. Verilerin doğruluğu ve kapsamı henüz bağımsız kaynaklarca teyit edilmemiştir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, meydana gelebilecek olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları kapsamında değerlendirilebilir. Kurumun temel faaliyet alanının sosyal yardım hizmetleri olması, sızıntının ikincil riskler doğurabileceğini göstermektedir. Bu riskler arasında kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları yer alabilir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak yoluyla kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, veritabanı dosyalarının ele geçirilmesi, kurumun en kritik varlıklarından biri olan hassas verilerin tehlikeye girmesi anlamına gelir. Bu tür siber güvenlik olaylarına karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır.