idefeey.yucatan.gob.mx LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Meksika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 20 Haziran 2026

Meksika merkezli bir devlet kurumu olan idefeey.yucatan.gob.mx, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörleri, kuruma ait verilere erişim sağladıklarını iddia ederek kurumun dijital varlıklarına yönelik bir güvenlik ihlali yaşanmış olabileceğini öne sürmektedir.

Saldırı iddiası ve olay süreci

LockBit grubu, idefeey.yucatan.gob.mx kurumunu kendi sızıntı portalına ekleyerek bir duyuru yayımlamıştır. Yapılan bu paylaşım, siber saldırganların kurumun dijital altyapısına sızdığı iddiasını beraberinde getirmektedir. Söz konusu ilanın yayımlanmasıyla birlikte, kurumun dijital varlıklarının güvenliğinin ihlal edilmiş olabileceği değerlendirilmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejileri, genellikle verileri şantaj aracı olarak kullanmaya dayalıdır. Bu tür durumlarda saldırganlar, elde ettikleri verileri kamuoyuna açıklamakla veya verilerin silinmesi karşılığında ödeme talep etmekle tehdit ederler. Bu durum, kurumlar için hem operasyonel hem de itibar kaybına yol açabilecek karmaşık bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir bilgi paylaşılmamıştır. İlgili sızıntı sitesinde yer alan ekran görüntüsü, sadece sızıntı sitesinin genel bir arayüzünü göstermekte olup, kurumun verilerine dair spesifik bir veri örneği veya detay içermemektedir. Dolayısıyla, hangi verilerin etkilendiğine dair net bir tespit yapılamamaktadır.

Kurum profili

IDEFEEY (Instituto para el Desarrollo y Certificación de la Infraestructura Física Educativa y Eléctrica de Yucatán), Meksika'nın Yucatán eyaletinde faaliyet gösteren bir devlet kurumudur. Bu kurum, eğitim kurumlarının fiziksel ve elektriksel altyapısının geliştirilmesi, inşası ve sertifikalandırılmasından sorumlu olan yetkili bir birimdir.

Olayın olası etkileri ve değerlendirme

Kurumun kamu sektöründe faaliyet gösteriyor olması, yaşanan bu olayın vatandaş verileri ve idari kayıtlar üzerinde potansiyel etkiler yaratabileceğini göstermektedir. Meksika'daki veri koruma mevzuatları çerçevesinde, bu tür bir ihlal durumunda yasal ve idari süreçlerin tetiklenmesi muhtemeldir. Sızdırılan verilerin, ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılması riski bulunmaktadır.

LockBit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024'te kesintiye uğramış olsa da, daha sonra yeni bir sürümle geri döndüğü bildirilmiştir. Bu tür gelişmiş grupların faaliyetleri, kurumların operasyonel sürekliliği ve kamu güveni üzerinde ciddi riskler oluşturmaktadır.

Kamu sektöründe faaliyet gösteren kuruluşlar için bu tür siber güvenlik olayları, sadece teknik bir sorun değil, aynı zamanda toplumsal güveni sarsabilecek bir durumdur. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve siber dayanıklılık stratejilerini geliştirmeleri kritik önem taşımaktadır.