LockBit 5 fidye yazılımı grubu npiav.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Aralık 2025

LockBit 5 fidye yazılımı grubu, npiav.com adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu ilan, grubun sızıntı sitesinde kamuoyuna açık bir şekilde yayımlandı.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu tarafından yapılan duyuruya göre, npiav.com adlı kuruma yönelik bir siber saldırı gerçekleştirildiği ve bir veri sızıntısı yaşandığı öne sürülmektedir. Grubun paylaştığı bilgilere göre, bu saldırı eyleminin 2025-09-03 tarihinde gerçekleştiği iddia edilmektedir. Grup, söz konusu kuruma ait verileri ele geçirdiğini öne sürerek bu durumu kendi sızıntı platformu üzerinden ilan etmiştir.

Saldırının detaylarına ilişkin paylaşılan veriler incelendiğinde, sızıntıya uğradığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı verilmediği görülmektedir. Paylaşılan görsel materyaller arasında, LockBit 5.0 sızıntı platformuna ait bir doğrulama arayüzü yer almaktadır. Bu durum, saldırının gerçekleştiğine dair grubun sunduğu kanıtların platformun kendi yapısı üzerinden yürütüldüğünü göstermektedir.

Veri içeriği hakkında bilgiler

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi paylaşılmamıştır. İlan kapsamında sızdırıldığı iddia edilen verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir ayrıntı sunulmamıştır.

Kurumsal profil

Hedef alınan npiav.com, etkinlikler için görsel-işitsel ekipman kiralama, sahneleme ve teknik prodüksiyon hizmetleri sunan bir şirkettir. Kurum, kurumsal etkinlikler, konferanslar ve özel organizasyonlar için profesyonel AV çözümleri sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

LockBit grubunun gerçekleştirdiği bu eylem, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. ABD merkezli bir kuruluş olan npiav.com için, olası veri sızıntıları eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında çeşitli hukuki sonuçlar doğurabilir. Eğer verilerin gerçekten sızdırıldığı doğrulanırsa, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı olarak hizmet veren bir RaaS grubudur. Grubun, Şubat 2024 tarihinde altyapısına yönelik yaşanan kesintilerin ardından yeni bir sürümle faaliyetlerine devam ettiği bildirilmiştir. Bu tür siber saldırı senaryolarında, kurumların sızıntı iddiasının doğruluğunu teyit etmek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları büyük önem taşımaktadır.

Genel olarak fidye yazılımı saldırıları, verilerin şifrelenmesinin yanı sıra verilerin çalınıp ifşa edilmesi üzerine kurulu olan çift şantaj yöntemini de içerebilir. Bu tür durumlarda, kurumların siber güvenlik stratejilerini güçlendirmeleri, düzenli yedekleme yapmaları ve veri koruma protokollerini güncel tutmaları kritik öneme sahiptir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için, operasyonel süreçlerin kesintiye uğramaması ve müşteri verilerinin güvenliği, kurumsal itibarın korunması açısından hayati bir rol oynamaktadır.