jefar.be, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Aralık 2025

Belçika merkezli bir profesyonel hizmetler kuruluşu olan jefar.be, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kuruma ait verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit fidye yazılımı grubu, jefar.be adlı kuruluşu kendi sızıntı platformunda kamuoyuna duyurmuştur. Grubun yaptığı açıklamaya göre, kurumun verileri üzerinde bir ihlal gerçekleşmiştir. Bu duyuru, 25 Aralık 2025 tarihinde sızıntı sitesine eklenmiştir. Paylaşılan bilgiler incelendiğinde, ilanın kurumun faaliyetlerine dair genel bilgilere yer verdiği görülmektedir. Grubun iddiaları doğrultusunda, kurumun dijital varlıklarının hedef alındığı ve verilerin sızdırıldığı öne sürülmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonrası paylaşılan kayıtlar ve mevcut ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay bulunmamaktadır. İlgili kayıtlar üzerinde verilerin türü, boyutu veya içeriği hakkında herhangi bir bilgi verilmemiştir.

• Sızıntı içeriğine dair spesifik bir veri türü belirtilmemiştir.

Kurum profili ve faaliyet alanları

JEF (Jeunes Emploi Formation), Belçika merkezli faaliyet gösteren bir sivil toplum kuruluşudur. Kurum, temel olarak gençlerin istihdam edilmesi ve mesleki eğitimi üzerine odaklanmaktadır. Ayrıca, engelli bireylerin iş gücüne katılımı ve sosyal entegrasyonu süreçlerinde destekleyici hizmetler sunarak toplumsal kapsayıcılığı artırmayı amaçlamaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun profesyonel hizmetler ve sosyal entegrasyon gibi hassas alanlarda yürüttüğü faaliyetler dikkate alındığında, sızdırılan verilerin hassas kişisel bilgiler içerme olasılığı bulunmaktadır. Bu durum, kurum için ciddi hukuki ve idari sonuçlar doğurabilir. Belçika'da yürürlükte olan Genel Veri Koruma Tüzüğü (GDPR) kapsamında, bu tür veri ihlalleri yasal yaptırımlara ve ağır idari para cezalarına yol açabilecek niteliktedir.

Ayrıca, kurumun hizmet verdiği ve toplumda kırılgan olarak nitelendirilen gruplara ait verilerin ifşa edilmesi, bu bireyler için ikincil riskler yaratmaktadır. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikeler öne çıkmaktadır. Verilerin bu denli hassas gruplar için kritik olması, siber saldırıların etkisini sadece kurum bazlı olmaktan çıkarıp bireysel mağduriyetlere dönüştürmektedir.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun Şubat 2024'te altyapısının kesintiye uğramasının ardından yeni bir sürümle geri döndüğü bildirilmiştir. Bu durum, grubun yöntemlerinin ve motivasyonlarının kurumun operasyonel sürekliliğini doğrudan tehdit edebileceğini göstermektedir. Bu tür saldırılar genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumu baskı altına almayı hedefleyen çift şantaj yöntemlerini içerebilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.