fepasa.com.ar LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Arjantin
• Sektör: Ulaşım
• Duyuru tarihi: 7 Aralık 2025

Arjantin merkezli kümes hayvancılığı ve et işleme şirketi fepasa.com.ar, LockBit fidye yazılımı grubu tarafından sızıntı platformunda listelenmiştir. Grup, kurumun sistemlerine sızdığını iddia ederek kamuoyuna yönelik bir duyuru yayımlamıştır.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, fepasa.com.ar kurumunu kendi sızıntı platformuna ekleyerek bir duyuru yayımlamıştır. Yapılan bu ilanda, kurumun faaliyetlerine ve iletişim bilgilerine dair detaylara yer verilirken, sızdırıldığı iddia edilen verilerin yayımlanması için bir süre sınırı belirleyen bir geri sayım sayacı da bulunmaktadır. Söz konusu grup, kurumun sistemlerini ele geçirdiğini ileri sürmektedir.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit eder. Fidye yazılımı grupları, kurbanlarını baskı altına almak için sızıntı sitelerini bir araç olarak kullanmakta ve verilerin kamuya açık hale getirilmesiyle tehdit etmektedir.

İçerik ve veriler

Saldırıya konu olan verilerin içeriği hakkında yapılan incelemede, ilanda sızdırıldığı iddia edilen verilerin türüne dair herhangi bir spesifik detay veya dosya listesi paylaşılmamıştır.

Kurum profili

FEPASA (Federación Entrerriana de Cooperativas), Arjantin merkezli bir kümes hayvancılığı ve et işleme şirketidir. Kurum, yüksek kaliteli tavuk eti üretimi ve dağıtımı alanında faaliyet göstermektedir.

Değerlendirme ve olası etkiler

LockBit grubunun bu eylemi, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Sızdırılan veriler arasında çalışan veya müşteri bilgileri bulunması durumunda, Arjantin'in kişisel verilerin korunması mevzuatı kapsamında yasal süreçler tetiklenebilir. Ayrıca, kurumun tedarik zinciri ortakları, bu durumdan ikincil riskler aracılığıyla etkilenebilir ve hedefli oltalama saldırılarına maruz kalabilir.

Sektörel riskler ve genel yaklaşım

Gıda üretim ve dağıtım gibi kritik lojistik süreçleri içeren sektörlerde, siber saldırılar tedarik zinciri güvenliğini de doğrudan etkileyebilir. Bir kurumun verilerinin ele geçirilmesi, o kurumla iş yapan diğer paydaşların de hedef haline gelmesine yol açabilir. Bu tür durumlarda, kurumların veri koruma düzenlemelerine uyumu ve siber dayanıklılık stratejileri büyük önem taşımaktadır.

LockBit, 2019'dan beri izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubu olup, Şubat 2024'te altyapısı kesintiye uğradıktan sonra yeni bir sürümle geri döndüğü bildirilmektedir; bu nedenle grubun yöntemleri değişkenlik gösterebilir. Bu tür gelişmiş tehdit aktörlerine karşı kurumların, ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutması kritik bir gerekliliktir.