YMCA of Western North Carolina verilerinin Interlock grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Temmuz 2026

Siber suç dünyasında faaliyet gösteren Interlock adlı tehdit aktörü, Kuzey Karolina'da hizmet veren YMCA of Western North Carolina kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia eden bir duyuru yayımladı. Tehdit aktörü tarafından paylaşılan bilgiler, kurumun sistemlerine yetkisiz erişim sağlandığını ve çeşitli hassas dosyaların çalındığını öne sürüyor.

Saldırı iddiası ve olayın gelişimi

Interlock grubu, 7 Temmuz 2026 tarihinde kendi sızıntı sitesi üzerinden bir ilan oluşturarak YMCA of Western North Carolina kurumunu hedef aldığını duyurdu. Tehdit aktörü, kurumun bilgi sistemlerine sızdığını ve bu sayede çeşitli hassas verilere ulaştığını iddia etmektedir. Paylaşılan ekran görüntülerinde, saldırganların sistem içerisinde gezindiğine dair bir dizin yapısı görülmektedir. Bu dizin yapısı; arşiv dosyalarını, kurumsal paylaşımları, taranmış belgeleri ve kullanıcı verilerini içeren çeşitli klasörlerden oluşmaktadır.

Saldırganların sunduğu kanıt niteliğindeki görsellerde; 'Archive', 'corp-share', 'DPP', 'Marketing', 'Scanned Documents' ve 'Users' gibi isimlere sahip klasörler yer almaktadır. Bu durum, saldırganların kurumun dosya sistemine derinlemesine erişim sağladığı imajını güçlendirmektedir. Tehdit aktörünün bu tür eylemleri, genellikle kurumları verileri ifşa etmekle tehdit ederek maddi kazanç sağlamayı amaçlayan çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Tehdit aktörü tarafından yapılan açıklamada, kurumun çok çeşitli ve kritik nitelikteki verilerinin ele geçirildiği iddia edilmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler arasında hem çalışanlara hem de müşterilere ait hassas bilgiler bulunmaktadır. İddia edilen verilerin içeriği şu şekildedir:

• Müşteri kişisel bilgileri
• Parmak izi kayıtları
• Sözleşmeler
• Olay kayıtları
• Çalışan kişisel verileri
• Finansal belgeler

Saldırganların bu verileri kullanarak kurum üzerinde baskı kurmaya çalışması, modern fidye yazılımı saldırılarının tipik bir göstergesidir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri halka açık platformlarda paylaşmakla tehdit ederek kurumu daha ağır bir baskı altına almasını sağlar.

YMCA of Western North Carolina hakkında

YMCA of Western North Carolina, Kuzey Karolina'nın batı bölgesinde faaliyet gösteren kar amacı gütmeyen bir kuruluştur. Kurum, bölgedeki en büyük lisanslı okul çağı çocuk bakımı hizmeti sağlayıcısı olma özelliğini taşımaktadır. Hizmet yelpazesi oldukça geniştir; yedi farklı fitness merkezi, yaz kampları, gençlik spor programları ve çocuk bakımı hizmetleri sunmaktadır. Bu kapsamlı hizmet yapısı, kurumun çok sayıda bireyden hassas veri toplamasını zorunlu kılmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, özellikle çocuk bakımı ve fitness hizmetleri gibi doğrudan bireylerin fiziksel ve kişisel güvenliğiyle ilgili faaliyetlerde bulunan bir kurum için ciddi riskler barındırmaktadır. Parmak izi kayıtları gibi biyometrik verilerin ve finansal belgelerin ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı büyük bir risk oluşturabilir. Biyometrik veriler, değiştirilemez nitelikte oldukları için bu tür ihlallerin uzun vadeli sonuçları olabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler çerçevesinde ciddi yasal yaptırımlarla karşılaşması muhtemeldir. Verilerin doğrulanması durumunda, kurumun hem operasyonel süreçlerinde aksamalar yaşanması hem de ciddi bir itibar kaybına uğraması beklenmektedir.

Bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri uygulaması kritik önem taşır. Veri şifreleme, çok faktörlü kimlik doğrulama, düzenli sızma testleri ve çalışanlara yönelik farkındalık eğitimleri gibi önlemler, saldırı yüzeyini daraltmaya yardımcı olabilir. Ayrıca, veri ihlali durumunda hızlı müdahale planlarının hazır bulundurulması, olası hasarın boyutlarını azaltmak açısından hayati bir rol oynamaktadır.