Pedigo Products, Inc.
interlock bu kurumu 12 Eki 2026 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 12 Eki 2026
- Saldırı tarihi
- 12 Eki 2026
İlan metni
Pedigo Products, Inc., sağlık sektörü için paslanmaz çelik ve krom tıbbi ekipmanlar üreten, özel mülkiyete sahip bir Amerikan üreticisidir. Kendi güvenliğinin yanı sıra müşterilerinin ve çalışanlarının güvenliğini de hiçe saymakta ve veri sızıntılarını önlemek için herhangi bir anlaşma yapma girişiminde bulunmamaktadır. Sonuç olarak, size 1.3 TB boyutunda hassas kurumsal veriler sunuyoruz; bunlar arasında şunlar yer almaktadır: taşıyıcı hesap numaraları, müşteriye özel fiyatlandırma, komisyon düzeltmeleri, gümrük/MDEL tanımlayıcıları ve müşteri/çalışan iletişim bilgileri, müşteri sözleşmeleri, fiyat ve indirim çizelgeleri, nakliye ve rota talimatları, çalışan ve müşteri kişisel verileri, FDA kalite kayıtları (DMR, DHR, DHF, CAPA, şikayetler, MDR), CAD dosyaları ve ticari sırlar, fikri mülkiyet ve gizlilik sözleşmeleri, mali tablolar, vergi beyannameleri, maaş bordroları, banka bilgileri ve yasal belgeler. Müşterilere karşı sözleşmesel yükümlülükler ve gizlilik kurallarının yanı sıra HIPAA/GDPR/CCPA/PIPEDA düzenlemeleri ihlal edilmiştir. Yetkilileri bu konulara dikkat etmeye çağırıyoruz. Pedigo'nun ihmali nedeniyle şirket; ticari sırların ve fikri mülkiyet korumasının kaybı, rakipler tarafından kopyalanma, hastaneler ve bayilerle iş kaybı ile ciddi itibar ve finansal zarar şeklinde kayıplara uğrayacaktır.
Grup hakkında
interlock ilk ilanını 13 Eki 2024 tarihinde verdi ve bugüne kadar 154 kurumu ilan etti.
Interlock, ilk kez Eylül 2024’te tespit edilen bir fidye yazılımı grubudur. Bu grup, Kuzey Amerika ve Avrupa genelinde sağlık, kamu, eğitim ve teknoloji gibi kritik altyapı sektörlerini hedef alarak çift şantaj yöntemini kullanmaktadır. İddialara göre, 57’den fazla kurbanı bulunan grubun kurbanları arasında, iki milyondan fazla hasta kaydını ifşa eden büyük bir ABD’li diyaliz hizmeti sağlayıcısı da yer almaktadır.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.