Comunidadandina.org LockBit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Peru
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Nisan 2026

LockBit grubu tarafından veri sızıntısı iddiası

LockBit fidye yazılımı grubu, 14 Nisan 2026 tarihinde kendi sızıntı platformu üzerinden yaptığı bir duyuruyla, comunidadandina.org adlı kuruluşa ait verilerin ele geçirildiğini iddia etti. Grubun bu eylemi, söz konusu kurumun dijital altyapısına yönelik bir müdahale gerçekleştirildiğine dair bir iddiayı içermektedir.

Saldırganlar tarafından paylaşılan ilanlarda, kurumun faaliyetlerine ve genel yapısına dair bazı bilgilere yer verildiği görülmektedir. Ayrıca, ele geçirilen verilerin kamuya açık hale getirilmesi için bir geri sayım süreci başlatıldığı belirtilmiştir. Bu tür geri sayım yöntemleri, fidye yazılımı gruplarının kurbanlar üzerinde baskı kurmak amacıyla sıklıkla kullandığı bir yöntemdir.

Söz konusu verilerin içeriği

İlgili sızıntı ilanında, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir spesifik detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun genel tanıtım metnine dair bilgiler yer almaktadır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Saldırganların verilerin içeriği, boyutu veya miktarını net bir şekilde açıklamamış olması, siber güvenlik dünyasında sıkça karşılaşılan bir durumdur. Bu durum, verilerin gerçekliğini doğrulamayı zorlaştırmırken, kurum üzerindeki belirsizliği ve baskıyı artırmayı hedeflemektedir.

Comunidadandina.org hakkında

And Topluluğu (CAN), Güney Amerika'da ekonomik ve sosyal entegrasyonu teşvik etmek amacıyla faaliyet gösteren uluslararası bir kuruluştur. Bu kurum, üye ülkeler arasında ticaret, göç ve kalkınma politikalarının koordinasyonunu sağlamak gibi kritik görevler üstlenmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, uluslararası bir kuruluşun hassas verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Kurumun üstlendiği diplomatik ve idari görevler göz önüne alındığında, olası bir veri sızıntısının bu süreçlere zarar verebileceği değerlendirilmektedir. LockBit grubunun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin ikincil riskler oluşturabileceği ve hedefli oltalama saldırılarına zemin hazırlayabileceği öngörülmektedir.

Böyle bir siber saldırı senaryosunda, kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri çerçevesinde yasal ve idari süreçlerin tetiklenmesi muhtemeldir. Uluslararası kuruluşların dijital varlıklarını korumak adına çok katmanlı savunma stratejileri geliştirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.

Genel olarak, fidye yazılımı grupları verileri ele geçirdikten sonra hem verileri şifreleyerek sistemlerin çalışmasını durdurmakta hem de verileri sızdırma tehdidiyle kurumlardan fidye talep etmektedir. Bu tür