instapack.es, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Nisan 2026

İspanya merkezli kurye hizmeti sağlayıcısı instapack.es, LockBit fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamaya göre kurum, bir veri sızıntısı ile karşı karşıya kalmış durumda.

Olayın gelişimi ve grubun iddiaları

LockBit grubu, 28 Nisan 2026 tarihinde instapack.es kurumunu kendi sızıntı sitesine eklediğini duyurdu. Grup, kurumun verilerini kamuoyuna açıklayacağını iddia ederek, kurum için 13 Mayıs 2026 tarihine kadar bir son süre belirledi. Yapılan duyuru içeriğinde, kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ayrıntı henüz paylaşılmadı.

Fidye yazılımı grupları, genellikle kurbanlarını baskı altına almak amacıyla verileri çalma ve bunları yayımlama tehdidini içeren yöntemler kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla ödeme yapmaya zorlamak için kullandıkları dijital platformlardır. Söz konusu olayda da grubun, kurumun verilerini yayımlayacağını beyan ederek bir zaman kısıtlaması getirdiği görülmektedir.

Sızdırılan veriler hakkında mevcut durum

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi verilmediği görülmektedir. İlan üzerinde verilerin kapsamına dair herhangi bir detay yer almamaktadır.

Kurum hakkında genel bilgiler

Instapack, İspanya merkezli, 30 yılı aşkın deneyime sahip profesyonel bir kurye ve lojistik hizmetleri şirketidir. Şirket, özellikle acil teslimat çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel yansımalar

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun, Şubat 2024'te altyapısına yönelik bir kesinti yaşanmasının ardından yeni bir sürümle faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür gelişmiş gruplar, genellikle çifte gasp taktiklerini kullanırlar; yani sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak suretiyle kurumun operasyonel sürekliliğini de tehlikeye atarlar.

Kurumun İspanya merkezli olması sebebiyle, olası bir veri ihlalinin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında bildirim yükümlülüklerini tetikleyebileceği değerlendirilmektedir. Kurye ve lojistik hizmetleri sunan bir kurum olması nedeniyle, lojistik verilerinin ve müşteri iletişim bilgilerinin risk altında olabileceği öngörülmektedir. Müşteri ve çalışan verilerinin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Lojistik sektöründeki kurumlar için bu tür tehditler, operasyonel süreçlerin aksamasının yanı sıra ciddi itibar kaybına da yol açabilir. Bu tür durumlarda kurumların, veri koruma protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Veri ihlallerinin operasyonel süreklilik üzerindeki etkisini azaltmak için kapsamlı yedekleme stratejileri ve hızlı müdahale planları hayati önem arz etmektedir.