httoy.fi LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Finlandiya
• Duyuru tarihi: 14 Eylül 2026

Finlandiya merkezli bir muhasebe firması olan httoy.fi, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını iddia ederek ilgili platform üzerinde bir duyuru yayımladı.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu, httoy.fi adlı kuruluşu hedef aldıklarını belirten bir duyuruyu kendi sızıntı platformunda paylaşmıştır. Tehdit aktörleri, söz konusu organizasyonun verilerine yetkisiz erişim sağladıklarını ileri sürmektedir. Yapılan incelemelere göre, bu sızıntı iddiasına ilişkin kayıtlar 14 Eylül 2026 tarihinde sızıntı platformuna işlenmiştir.

Saldırı iddiaları genellikle iki aşamalı bir süreç olan çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detay veya örnek paylaşılmamıştır. Paylaşılan görseller yalnızca sızıntı platformunun genel arayüzünü göstermektedir. İlan kapsamında herhangi bir veri türü veya veri miktarı belirtilmemiştir.

Kurum profili

Etkilenen kurum olan Tilitoimisto HTT Oy, Finlandiya'nın Rauma şehrinde faaliyet gösteren bir muhasebe firmasıdır. Şirket, genel olarak işletmelere finansal yönetim ve muhasebe hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Muhasebe hizmetleri sunan bir kurumun veri sızıntısı iddiası, ciddi riskleri beraberinde getirebilir. Bu tür bir sızıntı, müşterilere ait hassas finansal verilerin ve ticari sırların ifşa olması riskini doğurabilir. Finlandiya'da faaliyet gösteren bir kuruluş olan httoy.fi, bu tür bir olay durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu olarak çeşitli yasal yükümlülüklerle karşı karşıya kalabilir.

Verilerin sızdırılması durumunda, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklere maruz kalma olasılığı bulunmaktadır. Bu tür saldırılar, genellikle sızdırılan verilerin kullanarak güven inşa etmeye çalışan saldırganlar tarafından gerçekleştirilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir Hizmet Olarak Fidye Yazılımı (RaaS) oluşumudur. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğratılmasının ardından yeni bir versiyonla geri döndüğü bildirilmiştir. Bu tür gruplar, siber güvenlik dünyasında sürekli evrim geçiren ve karmaşık saldırı yöntemleri kullanan yapılar olarak bilinmektedir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, güvenlik denetimlerinin gözden geçirilmesi ve olası bir veri ihlali durumunda ilgili yasal mercilere gerekli bildirimlerin yapılması gerekliliğini ortaya koymaktadır. Kurumların, siber saldırıların etkilerini minimize etmek adına savunma stratejilerini ve veri koruma protokollerini sürekli olarak güncellemesi kritik bir önem taşımaktadır.