LockBit fidye yazılımı grubu ende.bo kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Bolivya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 7 Aralık 2025

LockBit fidye yazılımı grubu, Bolivya merkezli devlet kuruluşu olan ende.bo kurumunun bir veri sızıntısına maruz kaldığını iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Grubun bu hamlesi, kurumun faaliyet gösterdiği kritik enerji sektörü açısından dikkat çekici bir gelişme olarak kaydedildi.

LockBit grubunun iddiaları ve olay süreci

LockBit grubu, ende.bo kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğine dair iddialarda bulundu. Yapılan duyuruda kurumun operasyonel faaliyetlerine dair kısa bir açıklama yer alsa da, sızdırıldığı iddia edilen verilerin içeriğine veya türüne dair herhangi bir bilgi paylaşılmadı. İlanda herhangi bir veri örneği veya fidye miktarı da belirtilmedi.

Söz konusu fidye yazılımı grubunun geçmiş faaliyetleri incelendiğinde, grubun 2019 yılından bu yana aktif olduğu görülmektedir. Grubun operasyonlarını 2024 yılında yeni bir versiyon kullanarak sürdürmeye devam ettiği bilinmektedir. Bu tür sızıntı sitelerinde yer alma durumları, genellikle siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı bir yöntemdir.

Sızdırılan veriler hakkında bilinenler

Yapılan duyuru kapsamında, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi verilmemiştir.

Kurum profili

Empresa Nacional de Electricidad (ENDE), Bolivya'nın devlet kontrolündeki ulusal elektrik şirketidir. Bu kurum, ülke genelinde elektrik üretimi, iletimi ve dağıtımı faaliyetlerini yürütmekten sorumludur.

Saldırının olası etkileri ve değerlendirme

Kurumun enerji sektöründe faaliyet göstermesi, bu sızıntı iddiasının kritik altyapı güvenliği açısından ciddi riskler oluşturabileceğini göstermektedir. Verilerin ifşa edilmesi durumunda, kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin ortaya çıkabileceği değerlendirilmektedir.

Ayrıca, enerji sektöründeki operasyonel verilerin açığa çıkması, kurumun tedarik zinciri üzerinde ikincil riskler doğurabilir. LockBit grubunun geçmişteki yöntemleri göz önüne alındığında, bu sızıntı iddiasının bir çifte gasp stratejisinin parçası olabileceği öngörülmektedir. Çifte gasp stratejisi, saldırganların hem verileri şifreleyerek sistemlere erişimi engellemesini hem de verileri sızdırma tehdidiyle şantaj yapmasını içeren bir yöntemdir.

Son olarak, kurumun bu süreçte Bolivya'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Kritik altyapı hizmeti sunan kurumların, bu tür siber olaylar karşısında veri koruma düzenlemelerine uyum sağlamaları ve operasyonel sürekliliği korumaları büyük önem taşımaktadır.