Defcon5italy.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 29 Nisan 2026

LockBit grubu defcon5italy.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren defcon5italy.com adlı kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun paylaştığı iddiaya göre, kurumun ağlarına yönelik bir sızma girişimi gerçekleşmiş olup, bu durum sonucunda verilerin sızdırılacağı öne sürülmektedir. Söz konusu iddia, 29 Nisan 2026 tarihinde grup tarafından kamuoyuna duyurulmuştur.

Saldırı iddiasının ayrıntıları

LockBit grubu tarafından yapılan açıklamada, defcon5italy.com kurumuna ait verilerin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Grubun yaptığı paylaşıma göre, kurumun ağ altyapısına yönelik bir sızma gerçekleştirilmiş ve bu sızma sonucunda verilerin sızdırılacağı belirtilmiştir. Bu tür iddialar, genellikle verileri şantaj amacıyla kullanmak üzere siber suç grupları tarafından sızıntı sitelerinde yayımlanmaktadır.

Saldırganlar tarafından paylaşılan içerik incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir bilgi sağlanmadığı görülmektedir. Paylaşılan görsel, Ransomware.live platformunun genel giriş sayfasını göstermekte olup, spesifik bir veri içeriğine veya çalınan dosyalara dair herhangi bir kanıt barındırmamaktadır. Dolayısıyla, sızıntının boyutu veya içeriği hakkında şu an için net bir bilgi bulunmamaktadır.

Kurum hakkında bilgi

Defcon5, İtalya merkezli bir siber güvenlik ve bilgi teknolojileri şirketidir. Kurum, savunma ve güvenlik odaklı teknolojik çözümler ile danışmanlık hizmetleri sunmaktadır.

Olası etkiler ve değerlendirme

LockBit grubunun bu iddiası, kurumun operasyonel sürekliliğini ve itibarını doğrudan etkileyebilecek niteliktedir. İtalya merkezli bir kuruluş olan Defcon5 için, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlarla karşılaşılması muhtemeldir. Ayrıca, kurumun müşterileri ve çalışanları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir.

Siber saldırı grupları ve risk yönetimi

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun, Şubat 2024 tarihinde altyapısına yönelik yaşanan kesintilerin ardından yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir. Bu tür karmaşık saldırı grupları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefler.

Veri sızıntısının doğrulanması durumunda, kurumun mevcut veri güvenliği protokollerini ve savunma mekanizmalarını kapsamlı bir şekilde gözden geçirmesi gerekecektir. Teknoloji ve güvenlik hizmetleri sunan kurumlar için ağ güvenliği, erişim kontrolleri ve veri şifreleme gibi süreçlerin sürekli denetlenmesi kritik önem taşımaktadır.