Femern Link Contractors

Barracuda bu kurumu 28 Eki 2026 tarihinde sızıntı sitesinde ilan etti.

İlan tarihi
28 Eki 2026
Saldırı tarihi
12 Eki 2026
01

İlan metni

Femern Link Contractors (FLC), Danimarka ile Almanya arasındaki Fehmarnbelt tünelinin tasarlanması ve inşasından sorumlu uluslararası bir ortak girişimdir. Çalışmaları; batırma tüneli, tünel girişleri ve rampaları ile tünel elemanlarını üreten fabrikayı kapsamaktadır. Saldırı sırasında EDR'yi atlatarak altyapıya sızdık. 17 Eylül 2026'dan bu yana, dahili yazışmalar, sözleşmeler, anlaşmalar, sigorta belgeleri, tünel inşaatı fotoğrafları, saha videoları, tedarik kayıtları, banka hesapları ve bakiyeleri, çalışan kişisel verileri ve daha fazlası dahil olmak üzere Femern Link Contractors'ın tüm gizli dosyalarına tam erişimimiz bulunmaktadır. Tüm sistemlere erişim sağladıktan sonra, saldırı günü tüm vCenter sanal makinelerini şifreledik ve bu durum altyapının tamamen kapanmasına yol açtı. Bir siber güvenlik grubu olarak şirkete zarar vermek istemiyoruz ve bir çözüm arayışına girdik. Alternatif bir sonuçta, bu veriler ve olay hiç yayınlanmayabilirdi (başarıyla müzakere ettiğimiz diğer müşterilerde olduğu gibi). Ancak, Danimarka polisinin müdahalesi nedeniyle iş birliği engellendi ve Femern Link Contractors artık maksimum itibar kaybına uğrayacak. Tüm gizli inşaat bilgileri kamuya açık hale gelecektir, bunlar şunları içerir: C1 - Strateji C2 - QHSE (Kalite, Sağlık, Güvenlik ve Çevre) C3 - Risk Yönetimi C4 - Uyumluluk ve Arayüz C5 - Proje Kontrolü P1 - İş Hazırlığı P2 - Tasarım ve Mühendislik P3 - Uygulama P4 - Tamamlama S1 - Sözleşme Yönetimi S2 - Tedarik S3 - İnsan Kaynakları

02

Basında

Fehmarn Bält bağlantısı projesinin ana yüklenicisi FLC (Femern Link Contractors), bir veri sızıntısına maruz kaldı. Bu siber saldırı, merkezi sistemlerin çökmesine yol açarak birkaç geminin durmasına ve erişim kartlarının çalışmasının kesintiye uğramasına neden oldu. Sorunlar Pazartesi gününden önceki gece başladı.

03

Grup hakkında

Barracuda ilk ilanını 6 Ağu 2026 tarihinde verdi ve bugüne kadar 20 kurumu ilan etti.

04

Öğrenme merkezi

Bu ilan ne anlama geliyor?

Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.

İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.

Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
  1. İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
  2. Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
  3. Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
  4. Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
  5. Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?

Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.

Alan adınızla arayın
Intelligence 360 paketinde

Intelligence 360

Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.