Your Building Centers, Interlock adlı grup tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Temmuz 2025

Tehdit aktörü olarak bilinen Interlock adlı grup, Your Building Centers şirketinin verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, siber suçluların veri ihlali iddialarını kamuoyuna duyurmak için kullandığı yöntemlerden biri olarak öne çıkıyor.

Saldırı iddiası ve olay süreci

Interlock grubu, Your Building Centers şirketini hedef aldığını kendi sızıntı platformu üzerinden yaptığı bir ilanla iddia etmektedir. Söz konusu paylaşım, 4 Temmuz 2025 tarihinde gerçekleştirilmiştir. Saldırının gerçekleştiği tarih olarak da yine 4 Temmuz 2025 tarihi gösterilmiştir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, sızdırıldığı iddia edilen verilere dair somut bir kanıt bulunmamaktadır; paylaşılan görsel yalnızca bir 404 hata sayfası içermektedir.

Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak şirketlere baskı kurmayı hedefler. Gruplar, elde ettikleri verileri sızdıracaklarını söyleyerek fidye talebinde bulunabilirler. Ancak bu vakada, sızıntı sitesindeki mevcut içerik, saldırının kapsamı veya sızdırılan verilerin varlığı konusunda herhangi bir açıklama veya kanıt sunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddiasına konu olan verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüsü, sızdırıldığı öne sürülen verilerin içeriğine dair hiçbir detay sağlamamaktadır. Bu durum, sızıntının gerçek olup olmadığını veya hangi veri türlerinin etkilendiğini belirlemeyi imkansız kılmaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Your Building Centers (YBC), Pennsylvania merkezli bir perakende şirketidir ve inşaat malzemeleri tedarik etmektedir. Müteahhitlere, inşaatçılara ve bireysel kullanıcılara hizmet veren firma, 1900'lerin başından bu yana yerel topluluklara yapı malzemeleri sağlamaktadır.

Risk değerlendirmesi ve sektörel güvenlik önlemleri

Interlock grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Kurumun verilerinin tehlikeye atıldığına dair yapılan bu iddia, müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir.

Saldırının doğruluğu ve sızan verilerin kapsamı henüz belirsizliğini korumaktadır. Bu tür belirsizlikler, kurumların güvenlik stratejilerini gözden geçirmeleri ve olası veri kayıplarına karşı teyakkuzda kalmaları için önemli bir uyarı niteliği taşımaktadır. Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür tehditlere karşı alınabilecek bazı genel önlemler şunlardır:

• Veri şifreleme: Hassas verilerin hem depolanırken hem de iletilirken şifrelenmesi, olası bir sızıntıda verilerin okunmasını zorlaştırır.
• Erişim kontrolleri: En az yetki prensibi uygulanarak, çalışanların yalnızca işlerini yapmaları için gerekli olan verilere erişmeleri sağlanmalıdır.
• Düzenli denetimler: Güvenlik açıklarını tespit etmek için sistemler ve ağ altyapıları sürekli olarak izlenmeli ve test edilmelidir.
• Eğitim programları: Çalışanların oltalama saldırılarına karşı farkındalığını artırmak için düzenli eğitimler verilmelidir.

Sonuç olarak, kurumun mevcut güvenlik önlemlerini gözden geçirmesi ve siber tehditlere karşı dikkatli bir duruş sergilemesi tavsiye edilmektedir.