kraslice.cz kurumunun LockBit5 grubu tarafından sızıntı sitesinde listelendiği bildirildi

• Fidye grubu: Lockbit5
• Ülke: Çekya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Aralık 2025

LockBit5 fidye yazılımı grubu, Çekya merkezli kraslice.cz kurumunun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı portalında listelediğini duyurdu.

Saldırı iddiası ve grubun faaliyetleri

LockBit5 grubu, kraslice.cz kurumuna ait verilerin sızdırıldığını ileri sürerek ilgili kurumu kendi sızıntı portalında kamuoyuna açık bir şekilde listeledi. Yapılan duyuru kapsamında kurumun iletişim bilgileri ve adresi paylaşılmış olsa da, herhangi bir fidye talebi veya sızdırılan verilerin toplam boyutu hakkında herhangi bir bilgiye yer verilmemiştir.

Söz konusu saldırıyı üstlenen LockBit5 grubunun, 2019 yılından bu yana siber dünyada aktif olarak faaliyet gösteren bir fidye yazılımı aktörü olduğu bilinmektedir. Bu tür gruplar, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırma tehdidiyle kurumlar üzerinde baskı kurmayı hedeflerler.

Sızdırılan verilerin içeriği

Paylaşılan sızıntı ilanı incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir detay veya örnek dosya sunulmadığı görülmektedir. İlanda sızdırılan verilerin türüne dair herhangi bir bilgi paylaşılmamıştır.

Kraslice Belediyesi hakkında

Kraslice Belediyesi, Çekya'nın Karlovy Vary bölgesinde yer alan yerel bir yönetim kurumudur. Bu kurum, şehrin idari işlerini, kamu hizmetlerini ve yerel yönetim faaliyetlerini yürütmekle görevlidir.

Olası riskler ve değerlendirme

Kraslice Belediyesi'nin bir kamu kuruluşu olması sebebiyle, gerçekleşen bu olası veri sızıntısı vatandaşların kişisel bilgilerinin ifşa olmasına yol açabilir. Bu durumun, hem Genel Veri Koruma Yönetmeliği (GDPR) hem de Çekya'nın yerel veri koruma mevzuatları kapsamında kurum için idari yaptırımları beraberinde getirme riski bulunmaktadır.

Saldırının yarattığı riskler sadece idari yaptırımlarla sınırlı kalmayabilir. Verilerin sızdırılması durumunda, kurum personeli ve vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. LockBit5 grubunun geçmişteki operasyonel yöntemleri göz önüne alındığında, grubun kurum üzerinde baskı kurmak amacıyla çifte gasp stratejisi izlemeye çalıştığı değerlendirilmektedir.

Kamu sektöründeki kurumlar için bu tür tehditler, siber güvenlik altyapılarının sürekli olarak güncellenmesini ve veri koruma protokollerinin sıkılaştırılmasını zorunlu kılmaktadır. Fidye yazılımı gruplarının uyguladığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra verilerin çalınarak ifşa edilmesi tehdidini de içerdiğinden, kurumların hem yedekleme stratejilerine hem de veri sızıntısı önleme mekanizmalarına odaklanması kritik önem taşımaktadır.