esopdirect.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Hindistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Aralık 2025

LockBit fidye yazılımı grubu, esopdirect.com kurumunun verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan duyuruya göre, ilgili kurumun verilerinin sızdırıldığı veya sızdırılmak üzere olduğu öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit fidye yazılımı grubu tarafından paylaşılan bilgilere göre, esopdirect.com kurumunun 25 Ekim 2025 tarihinde bir saldırıya maruz kaldığı iddia edilmektedir. Grubun sızıntı platformunda yer alan bu ilanda, kurumun verilerinin ele geçirildiği ve bu verilerin yayımlanabileceği belirtilmektedir. Söz konusu iddia, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırı girişimini işaret etmektedir.

Fidye yazılımı gruplarının sızıntı siteleri, genellikle kurban olarak seçtikleri kurumların verilerini şantaj amacıyla kullanmak üzere bu platformlarda listeler. Bu tür platformlar, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları bir araç niteliğindedir. LockBit grubunun bu platformdaki varlığı, kurumun verilerine yönelik bir tehdit oluşturduğunu göstermektedir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı ilanına ilişkin yapılan incelemelerde, sızdırılan verilerin türü veya içeriği hakkında herhangi bir bilgiye rastlanmamıştır. Paylaşılan ekran görüntüsü yalnızca LockBit grubunun genel sızıntı sitesi arayüzünü göstermektedir. Dolayısıyla, hangi veri türlerinin veya hangi içeriklerin sızdırıldığına dair mevcut kayıtlarda herhangi bir detay bulunmamaktadır.

Kurum profili

ESOP Direct, hisse senedi bazlı tazminat planları konusunda uzmanlaşmış bir finansal hizmetler şirketidir. Şirket, şirketler için hisse senedi planı tasarımı, yönetimi ve uyumluluk süreçlerinde danışmanlık ve teknolojik çözümler sunmaktadır.

Sektörel riskler ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir tehdit aktörüdür. Bu modelde, saldırı araçlarını geliştiren bir ana grup ile bu araçları kullanarak saldırı gerçekleştiren çeşitli operatörler bulunur. Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızdırılabilecek verilerin hassasiyeti nedeniyle yüksek risk oluşturmaktadır.

Olası bir veri sızıntısı, kurum müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık gibi ikincil riskleri beraberinde getirebilir. Finansal verilerin veya kurumsal bilgilerin ele geçirilmesi, sadece kurumun kendi operasyonlarını değil, aynı zamanda hizmet verdiği müşterilerin güvenliğini de doğrudan etkileyebilir. Ayrıca, kurumun Hindistan'daki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşması söz konusu olabilir.

Grubun geçmişteki yöntemleri göz önüne alındığında, çifte gasp stratejisinin izleniyor olması muhtemeldir. Çifte gasp, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırdıklarını söyleyerek verilerin ifşa edilmesi tehdidiyle ikinci bir şantaj yapmasıdır. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını korumak için çok katmanlı bir savunma mekanizmasına sahip olmalarını zorunlu kılmaktadır.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli sızma testleri yer almaktadır. Veri sızıntısı riskini azaltmak için ağ segmentasyonu ve sıkı erişim kontrolleri de kritik önem taşımaktadır.