LockBit grubu cadopt.com şirketini veri sızıntısı iddiasıyla hedef listesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 7 Aralık 2025

LockBit fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren cadopt.com adlı şirketi kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğine dair bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve sürecin detayları

LockBit grubu, cadopt.com kurumunu kendi sızıntı portalı üzerinden yayımladığı bir ilan aracılığıyla hedef listesine dahil etti. Yapılan bu duyuruda, kurumun faaliyet alanlarına dair kısa bir tanıtım metni yer almasına rağmen, sızdırıldığı iddia edilen verilere dair herhangi bir örnek dosya veya içerik paylaşılmadı. Tehdit aktörü, kurumun verilerini 21 Aralık 2025 tarihine kadar kamuoyuyla paylaşmakla tehdit ediyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmak suretiyle çift şantaj yöntemini kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidi, kurumlar üzerinde baskı kurmak amacıyla kullanılır. Mevcut durumda, saldırganların sunduğu iddiaya dair somut bir veri örneği bulunmamaktadır.

Sızdırıldığı iddia edilen veriler hakkında

İlgili duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin türü, içeriği veya miktarı hakkında herhangi bir bilgi ya da örnek dosya sunulmadığı görülmektedir.

Kurum profili

CADOpt Technologies, mühendislik çözümleri ve yazılım hizmetleri sunan, özellikle CAD/CAM/CAE ve ürün yaşam döngüsü yönetimi (PLM) alanlarında uzmanlaşmış bir teknoloji şirketidir. Hindistan merkezli firma, iSEEK Corporation'ın özel iş ortağı olarak faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

LockBit grubu, 2019 yılından bu yana aktif olan ve Şubat 2024'teki altyapı kesintisinin ardından yeniden yapılandığı bildirilen bir Hizmet Olarak Fidye Yazılımı (RaaS) oluşumudur. Bu tür yapılar, karmaşık operasyonel süreçlerle hareket ederek geniş kapsamlı saldırılar gerçekleştirebilmektedir.

Kurumun verilerinin sızdırılması durumunda, fikri mülkiyet haklarının ihlali ve ticari sırların ifşası gibi ciddi sonuçlar doğabilir. Hindistan merkezli bir şirket olması nedeniyle, olası veri ihlalleri yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebilir. İkincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali öne çıkmaktadır.

Teknoloji ve mühendislik çözümleri sunan kurumlar için bu tür siber tehditler, müşteri verilerinin gizliliği ve ticari stratejilerin korunması açısından kritik önem taşır. Bu tür risklere karşı kurumların, ağ güvenliği izleme, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri önerilmektedir. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının hazır bulundurulması, olası hukuki ve operasyonel zararları minimize etmek adına büyük önem arz etmektedir.