51talk.com, LockBit5 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Filipinler
• Sektör: Eğitim
• Duyuru tarihi: 7 Aralık 2025

LockBit5 fidye yazılımı grubu, eğitim sektöründe faaliyet gösteren 51talk.com adlı kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladığı ve bu verileri kamuoyuna açık hale getirdiği öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

LockBit5 grubu tarafından yapılan paylaşıma göre, siber saldırı süreci 30 Ocak 2025 tarihinde gerçekleşti. Grup, 7 Aralık 2025 tarihinde yaptığı duyuru ile 51talk.com platformuna ait çeşitli yedekleme dosyalarını sızıntı sitesinde paylaştığını iddia etti. İddia edilen bu verilerin, 2025 yılının Ocak ayına ait operasyonel bilgiler ve personel kayıtlarını içerdiği belirtiliyor.

Saldırı yöntemi olarak fidye yazılımı saldırılarının yaygın bir türü olan ve verilerin şifrelenmesinin yanı sıra çalınarak şantaj amacıyla kullanıldığı yöntemlerin izlendiği görülüyor. Bu tür siber saldırılarda saldırganlar, kurumun verilerini ele geçirdiklerini iddia ederek, verilerin ifşa edilmesini önlemek amacıyla fidye taleplerinde bulunabilmektedir. Ancak söz konusu olayda, kurumun herhangi bir fidye talebine dair bir bilgi verilmediği görülmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Paylaşılan ekran görüntülerine ve grubun iddialarına bakıldığında, sızıntının oldukça büyük bir veri hacmine sahip olduğu anlaşılmaktadır. Toplamda yaklaşık 257 GB boyutunda olduğu belirtilen 8 adet yedekleme dosyası (.bak uzantılı) sızıntı sitesinde listelenmiştir. Dosya isimlerinin incelenmesi, sızdırılan verilerin içeriği hakkında önemli ipuçları sunmaktadır.

Saldırganların paylaştığı dosyalarda yer aldığı öne sürülen veriler şunlardır:

• Personel verileri
• Operasyonel veriler
• Aktivite kayıtları

Dosya isimleri, bu verilerin kurumun günlük işleyişine, çalışan kayıtlarına ve sistem aktivitelerine dair kritik bilgiler barındırabileceğine işaret etmektedir.

Kurum profili

51Talk, özellikle Çin ve diğer Asya pazarlarındaki öğrencilere İngilizce dil eğitimi sağlayan çevrimiçi bir platformdur. Platform, uzman öğretmenlerle birebir canlı dersler sunarak dil öğrenimini destekleyen bir hizmet yapısına sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil edebilir. Özellikle personel ve kullanıcı verilerinin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil saldırı türlerine zemin hazırlayabilir. Kurumun Filipinler merkezli bir yapı olması nedeniyle, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli hukuki ve operasyonel aksaklıklar yaşanması muhtemeldir.

LockBit grubu, 2019 yılından bu yana hizmet veren, Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösteren bir yapıdır. Altyapılarına yönelik çeşitli operasyonel kesintilere rağmen, grup benzer yöntemler kullanarak ikincil gasp girişimlerini sürdürmeye devam edebilmektedir. Bu durum, siber saldırganların verileri daha sonra farklı amaçlarla kullanma ihtimalini artırmaktadır.

Eğitim sektörü gibi geniş kullanıcı kitlesine sahip platformlar için bu tür olaylar, büyük çaplı veri ihlallerine yol açabilir. Kurumun, sızdırılan verilerin gerçek kapsamını ve etkilenen kişi sayısını tam olarak belirleyebilmesi için kapsamlı bir adli bilişim incelemesi yürütmesi gerekebilir. Siber saldırıların etkilerini azaltmak adına kurumların, sızdırılan verilerin niteliğine göre veri koruma protokollerini gözden geçirmeleri ve güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.