gov.krd kurumuna LockBit fidye yazılımı grubu tarafından saldırı iddiası

• Fidye grubu: Lockbit5
• Ülke: Irak
• Sektör: Kamu ve savunma
• Duyuru tarihi: 30 Mart 2026

LockBit fidye yazılımı grubu, gov.krd alan adını kendi sızıntı platformunda listeleyerek, söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiğini iddia etti.

Saldırı iddiasına dair detaylar

LockBit grubu, gov.krd kurumunu kendi sızıntı platformu üzerinden yayımladığı bir ilanla hedef aldığını duyurdu. Yapılan ilanda, kurumun ağ altyapısına yönelik bir saldırı düzenlendiği ve bu saldırı sonucunda bir veri sızıntısı yaşandığı öne sürülüyor. Söz konusu sızıntı iddiasına dair ilan, 30 Mart 2026 tarihinde tespit edilmiştir. İlanda, siber saldırının gerçekleştiği tarih olarak ise 28 Şubat 2026 tarihi belirtilmektedir.

Sızdırılan verilerin içeriği

Sızıntının kapsamına dair henüz somut bir bilgi edinilememiştir. Paylaşılan verilerin içeriğine, sızdırıldığı iddia edilen dosya türlerine veya sızıntının boyutuna dair herhangi bir detay sunulmamıştır; sızıntı sitesinin giriş sayfası dışında bir görsel paylaşılmamıştır. İlan kapsamında sızdırıldığı iddia edilen veri türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili

gov.krd, Irak Kürt Bölgesel Yönetimi'nin (IKBY) yükseköğretim ve bilimsel araştırma faaliyetlerini düzenleyen, üniversiteleri ve akademik kurumları denetleyen bakanlıktır.

Olası riskler ve değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir tehdit aktörüdür. Kurumun hükümet ve savunma sektöründe faaliyet göstermesi, sızdırıldığı iddia edilen verilerin hassasiyeti açısından ciddi bir risk oluşturabilir. Olası bir veri sızıntısı, kurumsal gizliliğin ihlaline ve kamu hizmetlerinin aksamasına yol açabilir.

Tehdit aktörünün yöntemleri

Grubun geçmişteki yöntemleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi veya kurumun fidye ödemesi için baskı altına alınması şeklinde bir çifte gasp stratejisi izlemesi beklenebilir. Bu tür durumlarda saldırganlar, verileri şantaj aracı olarak kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır.

Sektörel güvenlik ve yasal süreçler

Hükümet ve savunma sektöründeki kurumlar için bu tür siber saldırılar, ulusal güvenlik ve kamu düzeni açısından kritik öneme sahiptir. Bu tür bir sızıntı durumunda, kurumun bulunduğu bölgedeki veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Siber saldırılara karşı savunma stratejileri kapsamında kurumların ağ güvenliği, veri şifreleme ve düzenli yedekleme gibi kritik adımları sürekli olarak gözden geçirmeleri gerekmektedir.