LockBit fidye yazılımı grubu occgrouptr.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Aralık 2025

LockBit grubu tarafından yapılan veri sızıntısı iddiası

LockBit fidye yazılımı grubu, occgrouptr.com alan adını kendi sızıntı platformunda yayımlayarak bir veri ihlali iddiasında bulundu. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğini öne sürmektedir.

Söz konusu iddiaya göre, kurumun 6 Mayıs 2025 tarihinde bir saldırıya maruz kaldığı belirtilmektedir. Grup, bu tarihten itibaren kurumun verilerinin ele geçirildiğini ve dışarı sızdırıldığını ileri sürmektedir. Bu tür iddialar, genellikle siber suçluların kurbanlarını şantaj yoluyla baskı altına almak amacıyla kullandığı yöntemlerin bir parçasıdır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, grubun sızıntı platformundaki sıraya giren kullanıcılar için gösterilen genel bir bekleme sayfasından ibarettir. Bu durum, sızdırılan verilerin niteliği, boyutu veya içeriği hakkında şu an için herhangi bir bilgi edinilemediği anlamına gelmektedir.

Kurum profili

OCC Group, reklamverenler ve medya kuruluşları arasında sinerji yaratarak bütünleşik pazarlama ve reklamcılık çözümleri sunan bir medya grubudur. Şirket, bünyesindeki çeşitli yan kuruluşlar aracılığıyla medya planlama, satın alma ve yaratıcı reklam süreçlerinde faaliyet göstermektedir.

Olası etkiler ve sektörel değerlendirme

LockBit grubunun öne sürdüğü iddialar, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilecek niteliktedir. Eğer bir veri sızıntısı gerçekleşmişse, kurumun Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yasal bildirim yükümlülükleri doğabilir ve bu durum çeşitli yasal süreçlerin tetiklenmesine neden olabilir.

Verilerin üçüncü tarafların eline geçmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir. LockBit, 2019 yılından bu yana faaliyet gösteren ve altyapısını sürekli güncelleyerek varlığını sürdüren bir hizmet olarak hizmet veren (RaaS) grubu olarak bilinmektedir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, bu sızıntı iddiasının tedarik zinciri güvenliği üzerinde de dolaylı etkiler oluşturabileceğini göstermektedir.

Bu tür siber olaylar karşısında kurumların veri bütünlüğünü korumak ve olası sızıntıları tespit etmek için güçlü savunma mekanizmalarına sahip olmaları kritik önem taşır. Özellikle profesyonel hizmetler gibi kritik sektörlerde, bir kurumdaki güvenlik açığı, hizmet verilen diğer iş ortaklarını da etkileyebilecek bir zincirleme risk oluşturabilir. Bu nedenle, siber güvenlik stratejilerinin hem iç sistemleri hem de tedarik zinciri bağlantılarını kapsayacak şekilde genişletilmesi gerekmektedir.

Siber saldırı türleri ve korunma yöntemleri

Fidye yazılımı saldırıları, verilerin şifrelenmesinin yanı sıra verilerin çalınarak ifşa edilmesi riskini de beraberinde getiren çift şantaj yöntemlerini içerebilir. Bu durum, kurumların sadece sistemlerini geri yüklemeye değil, aynı zamanda verilerin gizliliğini korumaya yönelik stratejiler geliştirmesini de zorunlu kılmaktadır.

• Veri sızıntısı durumunda yasal bildirim süreçlerinin takibi.
• Çalışanlar için oltalama saldırılarına karşı farkındalık eğitimleri.
• Tedarik zinciri risklerini azaltmak için üçüncü taraf denetimleri.
• Veri sızıntısı sonrası oluşabilecek operasyonel aksaklıklara karşı iş sürekliliği planları.

Sonuç olarak, LockBit grubunun iddiaları henüz doğrulanmamış olsa da, profesyonel hizmetler sektöründeki bir oyuncunun hedef alınması, sektör genelindeki siber güvenlik risklerinin önemini bir kez daha ortaya koymaktadır.