Associated.org LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Şubat 2026

LockBit fidye yazılımı grubu, associated.org adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun verilerinin tehlike altında olduğuna dair bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve grubun faaliyetleri

LockBit grubu, 23 Şubat 2026 tarihinde associated.org kurumunu sızıntı sitesine eklediğini duyurdu. Grup, söz konusu erişimin, 27 Ocak 2026 tarihinde gerçekleştiğini iddia ettiği bir saldırı neticesinde sağlandığını öne sürmektedir. Bu iddia, saldırının gerçekleştiği tarihten yaklaşık bir ay sonra kamuoyuna duyurulmuştur.

LockBit, siber güvenlik dünyasında uzun süredir bilinen bir aktördür. 2019 yılından bu yana faaliyet gösteren bu grup, Şubat 2024 tarihinde altyapısının bozulmasının ardından yeni bir sürümle geri döndüğü belirtilen bir fidye yazılımı grubudur. Bu tür gruplar, genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından verilerin sızdırılacağı tehdidini içeren şantaj yöntemleri kullanırlar.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, grubun sızıntı platformuna yönlendirme yapan genel bir bekleme sayfasının bulunduğu görülmektedir. Bu durum, sızdırılan verilerin niteliğine dair mevcut bir açıklamanın olmadığını göstermektedir.

• Sızdırılan veri türüne dair herhangi bir bilgi bulunmamaktadır.

Sektörel riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğine ve veri gizliliğine yönelik ciddi riskler oluşturabilir. Associated.org kurumunun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Bu tür yasal süreçler, kurumlar için ciddi yaptırımlar ve denetimler anlamına gelebilmektedir.

Verilerin ifşa edilmesi, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, kurumun fidye ödememesi durumunda hassas verilerin kamuya açık şekilde yayımlanması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek ikinci bir şantaj mekanizması kurmalarına dayanır.

Bu tür tehditlere karşı kurumların veri güvenliği protokollerini sürekli gözden geçirmesi ve veri gizliliği standartlarına uyum sağlaması kritik önem taşımaktadır. Özellikle hassas verilerin bulunduğu sektörlerde, saldırı sonrası süreçlerin yönetilmesi ve yasal yükümlülüklerin yerine getirilmesi, olası bir ihlalin etkilerini azaltmak adına hayati bir rol oynamaktadır.