diesel-electric.co.za LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Güney Afrika
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 1 Mart 2026

LockBit grubu diesel-electric.co.za kurumuna yönelik veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, Güney Afrika merkezli diesel-electric.co.za kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun dijital varlıklarının yetkisiz taraflarca ele geçirilmiş olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından yayımlanan ilana göre, saldırı 26 Şubat 2026 tarihinde gerçekleşti. Grup, söz konusu tarihte diesel-electric.co.za kurumuna ait verilerin ele geçirildiğini öne sürdü. İlanda, kurumun Güney Afrika otomotiv satış sonrası pazarındaki kritik rolüne atıfta bulunulduğu görülmektedir. Grubun sızıntı sitesinde paylaştığı ilan kapsamında, verilerin indirilmesine yönelik on adet farklı bağlantı sunulduğu belirtilmektedir. Bu durum, siber saldırganların kurumun dijital altyapısına erişim sağladığı iddiasını güçlendirmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair spesifik bir detay henüz paylaşılmamıştır. Paylaşılan ekran görüntülerinde on farklı indirme bağlantısı bulunmasına rağmen, sızdırılan verilerin mahiyetine dair herhangi bir içerik bilgisi verilmemiştir.

• Sızdırılan verilerin türüne dair spesifik bir bilgi sağlanmamıştır.

Kurumsal profil ve faaliyet alanı

Hedef alınan diesel-electric.co.za, Güney Afrika merkezli faaliyet gösteren bir otomotiv yedek parça tedarikçisi ve servis ağıdır. Kurum, Bosch Service bayileri ve e-CAR servis merkezleri aracılığıyla geniş bir hizmet ağı sunmaktadır. Faaliyetleri kapsamında otomotiv elektroniği, dizel sistemleri ve genel araç bakım hizmetleri gibi kritik alanlarda hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Güney Afrika'da faaliyet gösteren kurumlar için bu tür durumlar, Kişisel Bilgilerin Korunması Yasası (POPIA) kapsamında yasal yükümlülüklerin doğmasına neden olabilir. Verilerin sızdırılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

LockBit, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te altyapısı kesintiye uğradıktan sonra yeniden yapılandığı bildirilen bir fidye yazılımı grubudur. Grubun bilinen çifte gasp yöntemleri, sızdırılan verilerin kamuya açık hale getirilmesi veya doğrudan satılması ihtimalini gündeme getirmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle ek bir şantaj mekanizması kurarlar.

Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası hızlı bir inceleme süreci başlatmaları ve yasal mevzuatlara uyum sağlamaları kritik önem taşır. Özellikle otomotiv ve servis sektöründeki kurumlar için veri bütünlüğü ve gizliliği, operasyonel güvenliğin temel taşlarını oluşturmaktadır.