hanover-ma.gov LockBit5 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Şubat 2026

LockBit5 grubu hanover-ma.gov verilerini sızdırdığını iddia ediyor

LockBit5 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli hanover-ma.gov alan adını kendi sızıntı sitesinde listeleyerek kurumun verilerinin ele geçirildiğini öne sürmüştür. Tehdit aktörleri tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir veri sızıntısı iddiası olarak kayıtlara geçmiştir.

Saldırganlar, gerçekleştirdikleri bu eylemle ilgili olarak kurumun bilgisayarlarında yasa dışı içeriklerin bulunduğunu iddia etmektedir. Bu iddiayı bir baskı aracı olarak kullanan grup, ele geçirilen verilerin kamuoyuna açıklanacağını belirtmiştir. İlgili duyuru üzerinde, 24 Şubat 2026 tarihinde sona erecek şekilde ayarlanmış bir geri sayım sayacı yer almaktadır. Bu tür geri sayımlar, fidye yazılımı gruplarının kurumlar üzerinde psikolojik baskı kurmak ve ödemeyi hızlandırmak amacıyla sıklıkla başvurduğu yöntemler arasında bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçleri için kritik öneme sahip belgeleri kapsamaktadır. Tehdit aktörlerinin iddialarına göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Muhasebe kayıtları
• Pasaportlar
• Finansal belgeler
• Kişisel veriler

Bu verilerin niteliği, sızıntının ciddiyetini artırmaktadır. Özellikle kimlik bilgilerini içeren pasaportlar ve finansal dökümanlar, siber suçluların bu verileri kötü amaçlı faaliyetlerde kullanmasına olanak tanıyabilecek hassasiyettedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum bünyesinde tutulan hassas kişisel bilgilerin ifşa olma riskini beraberinde getirmektedir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir kamu kurumu olması sebebiyle, bu durumun eyalet düzeyindeki veri gizliliği yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceği değerlendirilmektedir. Verilerin yayımlanması ihtimali, vatandaşların kimlik hırsızlığı mağduru olmasına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

LockBit5 grubunun geçmişteki faaliyetleri ve siber suç dünyasındaki konumu göz önüne alındığında, bu olayın çifte gasp taktiği kullanılarak gerçekleştirildiği düşünülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de yayımlama tehdidiyle kurumu baskı altına almaya çalışması esasına dayanır. Bu durum, kurumun operasyonel sürekliliği ve kamu nezdindeki güvenilirliği üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Siber saldırılara karşı korunma yöntemleri

Kamu kurumları ve benzeri kritik sektörlerdeki organizasyonlar, bu tür karmaşık saldırılara karşı savunma stratejilerini sürekli olarak güncellemeli ve geliştirmelidir. Veri sızıntılarını ve fidye yazılımı saldırılarını önlemek adına izlenebilecek bazı genel savunma adımları bulunmaktadır:

• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması, verilerin ele geçirilmesi durumunda okunabilirliğini engeller.
• Erişim Kontrolü: En az ayrıcalık ilkesi uygulanarak, kullanıcıların yalnızca görevlerini yerine getirmek için ihtiyaç duydukları verilere erişmeleri sağlanmalıdır.
• Yedekleme Stratejileri: Verilerin düzenli olarak, ağdan izole edilmiş ve çevrimdışı ortamlarda yedeklenmesi, fidye yazılımı saldırılarında sistemlerin geri yüklenmesi için hayati önem taşır.
• Sürekli İzleme: Ağ trafiği ve kullanıcı hareketleri üzerinde yapılan sürekli izleme, şüpheli aktivitelerin saldırı büyümeden tespit edilmesine yardımcı olur.

Sonuç olarak, bu tür iddialar kurumlar için sadece teknik bir sorun değil, aynı zamanda hukuki ve toplumsal güven açısından da yönetilmesi gereken çok boyutlu bir kriz niteliğindedir.