Westrian Group, interlock adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Kasım 2025

Westrian Group, interlock olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun müşteri veritabanlarının ve gizli sözleşmelerinin ele geçirildiğini iddia ediyor.

Saldırı iddiası ve olayın gelişimi

interlock grubu, 24 Kasım 2025 tarihinde Westrian Group'u hedef aldığını kendi sızıntı sitesinde yayımladığı bir ilanla duyurdu. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve bu süreçte çeşitli hassas verileri elde ettiğini öne sürüyor. Yapılan iddiaya göre, saldırganlar kurumun bilgi teknolojileri altyapısının zayıf olmasından yararlanarak sistemlere sızmayı başarmış durumda.

Saldırganlar tarafından yapılan açıklamada, verilerin sadece standart dosyalarla sınırlı kalmadığı, kurumun güncel çizimlerinin ve modellerinin de sızdırıldığı iddia edilmektedir. Bu tür sızıntı sitesi paylaşımları, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin ifşa edileceği tehdidinde bulunarak kurumu ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş bir içeriğe işaret ediyor. Tehdit aktörünün iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Müşteri veritabanları
• Gizli sözleşmeler
• Mühendislik çizimleri ve modelleri
• Muhasebe kayıtları (45 GB)
• Arşiv projeleri (553.3 GB)
• Departman dosyaları (132.8 GB)
• Kullanıcı verileri (8.9 GB)

Söz konusu verilerin toplam boyutu yaklaşık 740.03 GB olarak belirtilmektedir. Verilerin içeriğindeki çeşitlilik, saldırının kurumun operasyonel süreçlerinin derinliklerine kadar ulaştığını göstermektedir.

Westrian Group hakkında

JR Engineering olarak da bilinen Westrian Group, arazi yönetimi, haritalama, ulaşım, su kaynakları ve yapısal tasarım alanlarında hizmetler sunan bir mühendislik firmasıdır. Kurum, Amerika Birleşik Devletleri'nin Colorado eyaletinde faaliyetlerini sürdürmektedir.

Olası etkiler ve değerlendirme

Bu iddia edilen veri sızıntısı, Westrian Group'un ticari itibarı ve finansal durumu üzerinde olumsuz etkilere yol açabilir. Özellikle gizli sözleşmelerin ve kritik mühendislik projelerinin ifşa edilmesi, kurumun sektördeki rekabet avantajını kaybetmesine neden olabilir. Ayrıca, ABD merkezli bir kuruluş olması sebebiyle, kurumun eyalet düzeyindeki veri koruma düzenlemeleri kapsamında incelemeye tabi tutulması ve olası yasal sorumluluklarla karşı karşıya kalması muhtemeldir.

Müşteri bilgilerinin sızdırılması, ikincil riskler olarak kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi durumları beraberinde getirebilir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli olarak zafiyet taramaları yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Veri sızıntısı yaşayan organizasyonların, sızıntı sonrası hızlı bir şekilde olay müdahale protokollerini devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri beklenmektedir. Söz konusu tehdit grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı ise oldukça sınırlıdır.