LockBit grubu bassignanicave.it kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Lockbit5
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 30 Mart 2026

LockBit fidye yazılımı grubu, İtalya merkezli bassignanicave.it kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti. Söz konusu iddia, grubun sızıntı sitesinde yaptığı bir duyuru ile kamuoyuna yansımış durumda.

Saldırı iddiasına dair detaylar

LockBit grubu, bassignanicave.it kurumunu 12 Mart 2026 tarihinde sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladığı öne sürülmektedir. İddia edilen bu siber saldırı olayının 10 Mart 2026 tarihinde gerçekleştiği belirtilmektedir. Grup, sızdırıldığı iddia edilen verilerin erişimi için dokuz ayrı bağlantı sunduğunu ifade etmiştir.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan çift şantaj taktiği, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içermektedir. Bu tür durumlarda saldırganlar, verilerin sızdırılmasını engellemek adına kurumdan fidye talep etmektedir. Ancak bu olayda, sızıntı sitesindeki mevcut bilgilere göre herhangi bir fidye talebi veya spesifik bir veri boyutu bilgisi yer almamaktadır.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin paylaşılan ekran görüntülerinde veya kayıt bilgilerinde, sızdırıldığı öne sürülen verilerin içeriğine dair spesifik bir detay bulunmamaktadır. Sızıntı listesinde herhangi bir veri türüne dair ayrıntılı bilgi verilmemiştir.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Bassignani, 1950'lerin sonundan bu yana İtalya'da faaliyet gösteren bir aile şirketidir. Şirket, çakıl ve kum ocakları işletmeciliği ile tarım ve gıda üretimi sektörlerinde uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

LockBit grubunun gerçekleştirdiği bu eylem, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. İtalya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin içerisinde kişisel bilgiler bulunması durumunda kurumun GDPR kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Ayrıca, kurumun müşterileri ve çalışanları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir.

LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur (RaaS). Grubun Şubat 2024'te altyapısının kesintiye uğramasının ardından yeni bir sürümle geri döndüğü bildirilmiştir. Mevcut durumda, söz konusu verilerin doğruluğu ve kapsamı henüz bağımsız kaynaklarca teyit edilmemiştir.

Bu tür siber güvenlik olaylarında, kurumların veri ihlallerine karşı hazırlıklı olması büyük önem taşır. Özellikle tarım ve gıda üretimi gibi tedarik zinciri süreçlerinin kritik olduğu sektörlerde, veri güvenliği operasyonel süreçlerin kesintiye uğramaması için hayati bir rol oynamaktadır. Güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.