jvdbassoc.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2025

LockBit fidye yazılımı grubu, profesyonel hizmetler alanında faaliyet gösteren jvdbassoc.com adlı kuruluşun verilerinin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yayımladığı ilan, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiğine dair iddialar içermektedir.

Saldırı iddiası ve süreç

LockBit grubu tarafından yapılan açıklamaya göre, jvdbassoc.com kurumuna ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Grubun yayımladığı ilanlarda, durumun 19 Aralık 2025 tarihinde keşfedildiği belirtilmektedir. Bu iddia üzerine saldırganlar, ele geçirdikleri verilerin kamuoyuna açıklanmasına yönelik bir geri sayım süreci başlatmış durumdadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurumlar üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumu daha fazla ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreç, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef alan bir psikolojik baskı aracı olarak işlev görmektedir.

Verilerin niteliği

Saldırganlar tarafından yayımlanan ilanlarda veya paylaşılan kayıt bilgilerinde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detay veya içerik bilgisi bulunmamaktadır. Sızdırıldığı öne sürülen verilerin türü, boyutu veya içeriği hakkında mevcut olan hiçbir açıklama yapılmamıştır.

Kurum hakkında bilgi

Hedef alınan jvdbassoc.com, 1999 yılında kurulmuş olan ve Amerika Birleşik Devletleri'nin Illinois eyaletindeki Elgin şehrinde faaliyetlerini sürdüren bir profesyonel hizmetler firmasıdır.

Olası riskler ve değerlendirme

Kurumun verilerinin sızdırılmış olması ihtimali, çalışanlar ve müşteriler için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı girişimleri veya belirli hedeflere yönelik gerçekleştirilen oltalama saldırıları yer almaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve olası veri ihlali bildirim yükümlülükleri kritik bir önem taşımaktadır.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun Şubat 2024 tarihinde yaşanan bir altyapı kesintisinin ardından, yeni bir sürümle faaliyetlerine devam ettiği bildirilmiştir. Bu tür gelişmiş grupların faaliyetleri, kurumların operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür siber olaylarla karşı karşıya kalan kurumların, veri koruma standartlarını sıkılaştırması ve ihlal durumunda yasal bildirim süreçlerini titizlikle takip etmesi gerekmektedir. Özellikle profesyonel hizmetler sektöründeki firmalar için, müşteri verilerinin gizliliğini korumak ve saldırı sonrası süreçleri yönetmek, kurumsal itibarın korunması açısından hayati önem taşımaktadır.