czkingdee.com, LockBit5 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit5
• Ülke: Çin
• Sektör: Teknoloji
• Duyuru tarihi: 23 Şubat 2026

LockBit5 fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren czkingdee.com şirketini kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu paylaşım, ilgili kurumun verilerinin sızdırıldığına dair bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve sızıntı süreci

LockBit5 grubu, 23 Şubat 2026 tarihinde gerçekleştirdiği bir duyuru ile czkingdee.com şirketini sızıntı platformuna eklediğini bildirdi. Grubun paylaştığı bilgilere göre, söz konusu olay 15 Şubat 2026 tarihinde gerçekleşti. Sızıntı sitesinde yer alan duyuru, kurumun verilerinin kamuoyuna açıklanabileceğine dair bir uyarı niteliği taşımaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri açıklamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür faaliyetler, kurumların operasyonel sürekliliğini bozmayı ve itibar kaybına yol açmayı hedefler.

Verilerin niteliği hakkında bilgiler

Söz konusu sızıntı iddiasına ilişkin olarak, hangi verilerin ele geçirildiğine dair henüz somut bir bilgi paylaşılmamıştır. Grubun sızıntı sitesinde paylaşılan görseller incelendiğinde, sadece grubun genel giriş arayüzüne dair bir ekran görüntüsü görülmektedir. Bu durum, sızdırıldığı iddia edilen verilerin kapsamı, boyutu veya türü hakkında herhangi bir ayrıntının henüz mevcut olmadığını göstermektedir.

Etkilenen veri türleri

• Sızıntı iddiasına ilişkin olarak herhangi bir veri türü belirtilmemiştir.

LockBit5 grubu ve operasyonel yapısı

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Bu modelde, saldırganlar yazılımı geliştirir ve diğer suçluların bu yazılımı kullanarak saldırı gerçekleştirmesine olanak tanır. Grubun 2024 yılında yaşadığı altyapı kesintilerinin ardından, operasyonlarına yeni bir sürüm kullanarak devam ettiği bildirilmiştir. Bu tür grupların teknolojik altyapılarını sürekli güncel tutmaları, siber güvenlik savunmalarını aşma kapasitelerini artırmayı amaçlamaktadır.

Sektörel riskler ve olası etkiler

Hedef alınan kurumun teknoloji sektöründe yer alması, sızıntının niteliği konusunda önemli risklere işaret etmektedir. Bu tür bir sızıntı, kurumun fikri mülkiyet haklarını veya hassas müşteri verilerini tehlikeye atabilir. Verilerin sızdırılması, sadece kurumun kendi operasyonel süreçlerini aksatmakla kalmayıp, aynı zamanda kurumla iş birliği yapan üçüncü taraf ortaklar için de ikincil riskler oluşturabilir.

Teknoloji şirketlerinin veri güvenliğini sağlamak adına, ağ segmentasyonu, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını uygulamaları kritik önem taşımaktadır. Ayrıca, kurumun Çin merkezli olması sebebiyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi beklenebilir. Siber saldırıların ardından kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini yerine getirmeleri büyük önem arz etmektedir.