Lcww.com.eg, LockBit5 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Mısır
• Duyuru tarihi: 15 Ekim 2026

LockBit5 fidye yazılımı grubu, Mısır'da faaliyet gösteren lcww.com.eg alan adlı kurumun verilerinin sızdırıldığını iddia ederek ilgili kuruluşu kendi sızıntı platformunda listeledi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen LockBit grubu, lcww.com.eg alan adını kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Söz konusu iddia, 15 Ekim 2026 tarihinde oluşturulan bir ilan aracılığıyla gerçekleştirildi. Grup, yaptığı bu duyuru ile söz konusu kuruluşa ait verilere yetkisiz erişim sağladığını ileri sürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern siber saldırı modellerinde, yalnızca verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle kurumlara yönelik şantaj yapılması da sıkça görülen bir yöntemdir. Bu tür olaylarda, saldırganlar elde ettikleri hassas bilgileri sızdırdıklarını kanıtlamak amacıyla sızıntı sitelerini bir araç olarak kullanırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, yalnızca Ransomware.live platformunun genel arayüzünü yansıtmaktadır ve herhangi bir spesifik veri örneği veya veri türüne dair bilgi içermemektedir. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için net bir bilgi edinilmesini engellemektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Hedef alınan kuruluş olan Luxor İçme Suyu ve Kanalizasyon Şirketi, Mısır'ın Luksor şehrinde faaliyet gösteren bir kamu kuruluşudur. Kurum, su temini ve atık su yönetimi hizmetlerini yürütmekten sorumludur. Ayrıca, konutlar ve işletmeler için gerekli olan altyapı ve sanitasyon hizmetlerinin yönetimini üstlenmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Grubun, 2024 yılının başlarında yaşadığı altyapı kesintilerinin ardından faaliyetlerini sürdürdüğü gözlemlenmiştir. Bu tür organize grupların faaliyetleri, kritik altyapıları hedef alarak toplumsal hizmetlerin aksamasına neden olabilmektedir.

Kurumun kamu hizmetleri sektöründe faaliyet gösterdiği dikkate alındığında, olası bir veri sızıntısının operasyonel süreçleri ve vatandaşlara ait verileri doğrudan etkileme riski bulunmaktadır. Veri sızıntıları, sadece teknik aksaklıklara değil, aynı zamanda kurumun itibarının zarar görmesine ve ikincil saldırı risklerinin artmasına da yol açabilir. Ayrıca, Mısır'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Kamu hizmeti sağlayan kuruluşların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak için kurumların güçlü kimlik doğrulama yöntemleri kullanması, ağ segmentasyonu uygulamaları gerçekleştirmesi ve düzenli olarak veri yedeklemesi yapması önerilen savunma adımları arasında yer almaktadır. Veri sızıntısı durumlarında, hızlı müdahale ve şeffaf iletişim süreçleri, olası itibar kaybını ve yasal yaptırımların etkilerini yönetmede kilit rol oynamaktadır.