cti-bat.fr LockBit5 fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Lockbit5
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 30 Mart 2026

LockBit5 fidye yazılımı grubu, Fransa merkezli bir inşaat şirketi olan cti-bat.fr'nin verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, şirketin verilerine yönelik bir veri sızıntısı gerçekleştirildiğini öne sürüyor.

Saldırı süreci ve grubun iddiaları

LockBit5 fidye yazılımı grubu tarafından yapılan açıklamaya göre, cti-bat.fr kurumuna yönelik siber faaliyetler 2026 yılının Şubat ayı sonunda gerçekleştirildi. Grubun bu saldırı sonucunda elde ettiği verileri paylaşmak amacıyla Mart ayı başında sızıntı platformu üzerinden bir ilan oluşturduğu belirtiliyor. İlgili paylaşımda, şirketin faaliyet alanlarına ve atölye çalışmalarına dair genel bilgilere yer verilirken, çalındığı iddia edilen verilerin bulunduğu bağlantılar paylaşıldı.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumlar üzerinde baskı kurmak amacıyla verilerin sızdırılacağı tehdidini içeren çift şantaj stratejilerine dayanmaktadır. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa ederek kurumu daha büyük bir baskı altında bırakmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı ilanında, çalındığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay veya veri türü belirtilmemiştir. Paylaşılan ekran görüntüsü incelendiğinde, yalnızca kurumun faaliyet alanlarına dair genel tanımlamalar ve verilerin bulunduğu bağlantılar görülmektedir. İlan kapsamında sızdırılan verilerin boyutu veya sayısı hakkında herhangi bir bilgi sunulmamıştır.

Etkilenen veri türleri

• İlanda sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir detay yer almamaktadır.

Kurumsal profil

CTI BAT, Fransa merkezli bir inşaat şirketidir. Şirket, bina yapımı ve inşaat sektöründe faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Kurumun bir sızıntı platformunda listelenmiş olması, hassas kurumsal veya kişisel verilerin ifşa edilmiş olabileceğine işaret etmektedir. Fransa merkezli bir kuruluş olması sebebiyle, bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımları ve uyumluluk süreçlerini tetikleme potansiyeli bulunmaktadır. Veri ihlallerinin hukuki sonuçları, kurumlar için ciddi yaptırımlar doğurabilir.

LockBit5 grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama kampanyaları için kullanılması riski bulunmaktadır. Ayrıca, grubun bir hizmet olarak fidye yazılımı (RaaS) modeliyle çalışması, ele geçirilen verilerin diğer çeşitli tehdit aktörleri tarafından da erişilebilir hale gelmesine yol açabilir. LockBit grubu, 2019 yılından bu yana izlenen bir RaaS grubu olup, Şubat 2024'te altyapısının kesintiye uğratılmasının ardından yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir.

İnşaat sektörü gibi operasyonel süreçlerin yoğun olduğu alanlarda, bu tür siber saldırılar iş sürekliliğini tehlikeye atabilir. Kuruluşların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, düzenli yedekleme yapmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, sızıntının kapsamını belirlemek ve yasal yükümlülüklerini yerine getirmek adına kapsamlı incelemeler yapmaları gerekmektedir.