Yew Tree Dairy, interlock adlı grup tarafından hedef alındı

• Fidye grubu: interlock
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Şubat 2026

Yew Tree Dairy, interlock olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenerek veri sızıntısı iddiasıyla hedef gösterildi. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia ederek bu durumu kamuoyuna duyurdu.

Olayın detayları

interlock grubu, Yew Tree Dairy kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörünün 16 Şubat 2026 tarihinde gerçekleştirdiği bu bildirimde, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiği öne sürüldü. İlanda sunulan ekran görüntüsü, saldırının boyutuna dair bazı ipuçları sunmaktadır.

Söz konusu bildirimde paylaşılan görseller, sunucu ve paylaşılan sürücülere ait olduğu iddia edilen dosya dizin yapılarını göstermektedir. Bu dizinler üzerinden yapılan analizlerde, saldırganların sistem içerisinde belirli alanlara erişim sağladığı görülmektedir. Ancak, verilerin spesifik içeriğine dair henüz detaylı bir bilgi edinilememiştir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler belirli dizinler altında toplanmaktadır. İlanda sunulan ekran görüntüsünde, 'SERVERS' ve 'Shares' isimli dizinlerin toplamda yaklaşık 211.58 GB boyutunda veri içerdiği belirtilmektedir. Bu verilerin kapsamı ve içeriği hakkında ise henüz net bir açıklama yapılmamıştır.

• Sunucu dizinleri
• Paylaşılan sürücü verileri

İlanda sızdırılan verilerin türlerine dair spesifik bir içerik listesi sunulmamıştır.

Kurumsal riskler ve değerlendirme

Bu olay, Yew Tree Dairy bünyesindeki kurumsal verilerin ve ticari bilgilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçler tetiklenebilir. Eğer sızdırılan bilgiler kurumun çalışanlarına veya iş ortaklarına ait hassas verileri içeriyorsa, bu kişiler kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalabilir.

Tehdit aktörü hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, günümüz siber saldırı dünyasında yaygınlaşan çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliğinin ve itibarının olumsuz etkilenebileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye talep etmesini hem de çalınan verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almasını içeren bir stratejidir.

Bu tür olaylar karşısında kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber dayanıklılıklarını artırmaları kritik önem taşır. Özellikle gıda üretimi gibi operasyonel sürekliliğin hayati olduğu sektörlerde, veri sızıntıları sadece hukuki değil, aynı zamanda ticari itibar açısından da büyük riskler taşımaktadır.