isoledilcappotti.it, LockBit fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Lockbit5
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Mart 2026

LockBit fidye yazılımı grubu, İtalya merkezli bir inşaat ve yapı malzemeleri tedarikçisi olan isoledilcappotti.it kurumuna ait verileri sızdırdığını iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve sürecin gelişimi

Saldırıya ilişkin iddialar, LockBit fidye yazılımı grubu tarafından 21 Mart 2026 tarihinde yayımlanmıştır. Grup, söz konusu kurumun dijital varlıklarına erişim sağladığını öne sürmektedir. Grubun bu eylemiyle ilgili olarak paylaştığı bilgiler, kurumun verilerinin ele geçirildiğine dair iddialar içermektedir. Yapılan incelemeler sonucunda, bu sızıntı ilanının 30 Mart 2026 tarihinde keşfedildiği anlaşılmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanmaktadır. Bu tür durumlarda, saldırganlar elde ettikleri hassas bilgileri kurumun kamuoyu önündeki itibarını zedelemek veya doğrudan fidye talebinde bulunmak amacıyla kullanabilmektedir. LockBit grubu, geçmiş faaliyetleri incelendiğinde, 2019 yılından bu yana izlenen ve 2024 yılının Şubat ayındaki altyapı kesintisinden sonra yeni bir sürümle faaliyetlerine devam eden bir hizmet olarak hizmet veren (RaaS) bir yapı olarak bilinmektedir.

Sızdırılan veriler hakkında detaylar

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Grup, çalındığı iddia edilen verilerin erişimi için on adet harici bağlantı paylaşmıştır. Bu bağlantılar, sızdırılan verilerin içeriği hakkında net bir bilgi sunmamakla birlikte, verilerin dışarıya aktarıldığı iddiasını desteklemek amacıyla sunulmuştur. İlan edilen verilerin türü, boyutu veya miktarı hakkında herhangi bir bilgi sağlanmamıştır.

Kurum profili

Hedef alınan isoledilcappotti.it, İtalya merkezli bir inşaat ve yapı malzemeleri tedarikçisidir. Şirket, çeşitli yapı çözümleri ve profesyonel inşaat hizmetleri sunan bir kuruluş olarak faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkilere yol açabilir. İtalya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin kişisel bilgiler içermesi durumunda GDPR kapsamında yasal yaptırımlarla karşılaşılması olasıdır. Kurumun, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

LockBit grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun tedarik zinciri içindeki diğer paydaşlarını da hedef alabilir. Bu tür siber tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve siber olaylara müdahale planlarını güncel tutmaları kritik önem taşımaktadır.