cmcconstruct.com LockBit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Romanya
• Sektör: Üretim
• Duyuru tarihi: 14 Şubat 2026

LockBit grubu cmcconstruct.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, cmcconstruct.com adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Yapılan duyuru, grubun kuruma yönelik bir saldırı gerçekleştirdiğini ve verilerine erişim sağladığını öne sürmektedir.

Saldırı iddiasına dair detaylar

Grubun yaptığı açıklamaya göre, söz konusu olay 11 Şubat 2026 tarihinde gerçekleşmiştir. LockBit grubu, bu tarihte gerçekleştirdiği bir eylem neticesinde kurumun verilerine erişim sağladığını ileri sürmektedir. İlanın 14 Şubat 2026 tarihinde sızıntı sitesinde yayımlanmış olması dikkat çekicidir.

Saldırıya ilişkin yapılan resmi duyuruda, herhangi bir fidye tutarı belirlenmemiş ve sızdırıldığı iddia edilen verilerin toplam hacmine dair hiçbir spesifik detay paylaşılmamıştır. Grubun iddiaları şu an için sadece bir sızıntı iddiası olarak görünmektedir.

Sızdırılan verilerin niteliği

İlgili duyuru incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir açıklama veya örnek dosya sunulmadığı görülmektedir. İlan kapsamında sızan verilerin niteliğine dair herhangi bir veri türü ismi belirtilmemiştir.

Kurum ve olası riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024 tarihinde altyapısı kesintiye uğradıktan sonra yeniden yapılandığı bildirilen bir fidye yazılımı aktörüdür. Bu tür grupların yöntemleri incelendiğinde, verilerin kamuya açık hale getirilmesi veya üçüncü taraflara satılması ihtimali bulunmaktadır.

Kurumun Romanya merkezli olması sebebiyle, olası bir veri ihlali durumunda GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Ayrıca, sızdırılan verilerin varlığı durumunda çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Bu durum, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde de olumsuz etkiler yaratabilir.

Siber saldırılar ve kurumsal savunma stratejileri

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırarak kurumlara şantaj yapma yöntemini kullanmaktadır. Bu tür saldırılar, kurumların sadece operasyonel süreçlerini değil, aynı zamanda müşteri güvenini ve yasal uyumluluk süreçlerini de doğrudan hedef almaktadır. Veri sızıntısı iddiaları karşısında kurumların, veri güvenliği protokollerini gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları kritik önem taşımaktadır.

Sektörel bazda bakıldığında, üretim ve inşaat gibi alanlarda faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği, ticari sırların korunması ve operasyonel akışın kesintiye uğramaması açısından hayati önem taşımaktadır. Bu tür tehditlere karşı savunma mekanizmaları, ağ izleme, düzenli yedekleme ve çalışan farkındalığı gibi çok katmanlı yaklaşımları içermelidir.