abianchini.es, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Temmuz 2026

LockBit fidye yazılımı grubu, İspanya merkezli abianchini.es kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun verilerinin sızdırıldığı iddiasıyla siber saldırı mağduru olarak gösterilmesine neden oldu.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu, abianchini.es kurumunu hedef aldığını sızıntı sitesinde yayımladığı bir ilanla kamuoyuna duyurdu. Söz konusu girişin 11 Temmuz 2026 tarihinde keşfedildiği bildirilmiştir. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih 23 Haziran 2026 olarak belirtilmektedir. Grup, bu süreçte kurumun verilerini ele geçirdiğini ileri sürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumları şantaj yoluyla baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde teşhir etmek ve ödeme yapılması için baskı kurmak amacıyla kullandıkları platformlardır.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca sızıntı sitesinin giriş ekranını göstermekte olup, sızdırılan verilere dair spesifik bir içerik veya veri türü sunmamaktadır.

Etkilenen veri türleri

İlgili ilan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

1908 yılında kurulan BIANCHINI, galvanizli çelik tel üretimi ve pazarlaması konusunda uzmanlaşmış bir İspanyol şirketidir. Kurum, endüstriyel uygulamalar için çeşitli çelik tel çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubunun bu iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Sızdırılan verilerin mahiyeti henüz netleşmemiş olsa da, kurumsal bilgilerin ifşa edilmesi durumunda ticari itibar kaybı ve rekabet dezavantajı yaşanması olasıdır. İspanya merkezli bir kurum olması sebebiyle, olası veri ihlalleri GDPR kapsamında hukuki süreçleri tetikleyebilir.

LockBit, 2019 yılından beri faaliyet gösteren ve Şubat 2024 tarihinde altyapısını güncellediği belirtilen bir hizmet olarak sunulan fidye yazılımı (RaaS) grubudur. Bu durum, kurumun ikincil gasp girişimleri veya hedefli oltalama saldırılarıyla karşılaşma ihtimalini artırmaktadır. Siber saldırganlar, sızdırılan verileri kullanarak kuruma yönelik yeni saldırı dalgaları başlatabilir veya elde edilen bilgileri kullanarak kurumsal kimliği taklit eden oltalama kampanyaları düzenleyebilirler.

Bu tür tehditlere karşı kurumsal düzeyde alınabilecek önlemler arasında, ağ trafiğinin sürekli izlenmesi, veri şifreleme standartlarının yükseltilmesi ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi yer almaktadır. Ayrıca, yedekleme stratejilerinin çevrimdışı veya izole ortamlarda tutulması, operasyonel sürekliliğin korunması açısından kritik önem taşımaktadır.