Behranlift.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: İran
• Sektör: Üretim
• Duyuru tarihi: 26 Aralık 2025

Asansör ve yürüyen merdiven bileşenleri üretimi alanında faaliyet gösteren İran merkezli behranlift.com, LockBit fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunuyor. Grubun yaptığı duyuruya göre, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve grubun beyanı

LockBit fidye yazılımı grubu, behranlift.com kurumunu kendi sızıntı platformunda yayımladığı bir ilanla hedef listesine eklediğini duyurdu. Grubun paylaştığı bilgilere göre, söz konusu kurumun 12 Nisan 2025 tarihinde bir saldırıya maruz kaldığı öne sürülmektedir. Grup, bu saldırı sonucunda kurumun verilerini ele geçirdiğini iddia etmekte ve bu verileri kamuya açık hale getirmekle tehdit etmektedir.

Fidye yazılımı saldırılarında, siber suçlular genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar. Bu durum, siber saldırganların sadece sistem erişimini engellemekle kalmayıp, aynı zamanda verilerin gizliliğini de bir koz olarak kullandığı bir süreci ifade eder.

Verilerin niteliği ve kapsamı

Söz konusu sızıntı ilanıyla ilgili olarak, ele geçirildiği iddia edilen verilerin niteliği veya kapsamı hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan görsel içerik, LockBit grubunun kullandığı genel yönlendirme sayfasından ibarettir. Bu durum, sızıntının boyutu veya hangi tür dosyaların etkilendiği konusunda şu an için net bir bilgi bulunmadığı anlamına gelmektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Behran Endüstriyel Grubu, asansör ve yürüyen merdiven bileşenlerinin üretimi ve tasarımı konusunda uzmanlaşmış İran merkezli bir sanayi kuruluşudur. Şirket; asansör motorları, kontrol panelleri ve çeşitli mekanik aksamların imalatını gerçekleştirmektedir.

Olası etkiler ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. Sızan verilerin içeriğine bağlı olarak, kurumun fikri mülkiyet hakları ve üretim süreçlerine dair gizli bilgiler ifşa edilebilir. Özellikle üretim süreçlerine dair teknik detayların açığa çıkması, sanayi kuruluşları için kritik bir risk teşkil etmektedir.

LockBit grubunun geçmiş faaliyetleri göz önüne alındığında, kurumdan çifte gasp yöntemiyle fidye talep edilmesi ve verilerin kamuya açık hale getirilmesi ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemlerin açılması hem de verilerin sızdırılmaması için ayrı ayrı ödemeler talep etmesi esasına dayanır.

Benzer siber tehditlere karşı, kurumların veri güvenliği protokollerini gözden geçirmeleri ve olası veri sızıntılarına karşı gerekli önlemleri almaları önerilmektedir. Bu tür gelişmelere karşı alınabilecek genel savunma adımları arasında, ağ trafiğinin izlenmesi, veri şifreleme standartlarının güçlendirilmesi ve düzenli yedekleme stratejilerinin uygulanması yer almaktadır. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.