LockBit grubu graphiquedefrance.com adresini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 7 Aralık 2025

LockBit grubu graphiquedefrance.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, 7 Aralık 2025 tarihinde gerçekleştirdiği bir duyuru ile graphiquedefrance.com adlı kurumun siber saldırıya uğradığını ve verilerinin sızdırıldığını iddia etti. Grubun sızıntı platformunda yer alan bu ilan, ilgili kurumun sistemlerine yönelik bir eylem gerçekleştirildiğini öne sürüyor. Söz konusu iddia, kurumun verilerinin ele geçirildiğini veya bu verilerin kamuya açık hale getirileceğini belirtiyor.

Saldırı süreci ve grubun iddiaları

Yapılan duyuruya göre, LockBit grubu kurumun sistemlerine yönelik bir müdahalede bulunduğunu ve bu doğrultuda bir veri sızıntısı yaşandığını iddia etmektedir. Grubun ilanında, kurumun verilerinin ele geçirildiğine dair beyanlar yer alsa da, saldırının gerçekleştiği tarih olarak 6 Nisan 2025 tarihi işaret edilmiştir. Bu durum, saldırının ilan tarihinden aylar önce gerçekleşmiş olabileceğini göstermektedir.

Fidye yazılımı grupları, genellikle kurbanlarını baskı altına almak amacıyla verileri şifrelemenin yanı sıra bu verileri sızdırma tehdidini de içeren yöntemler kullanırlar. Bu tür eylemler, kurumun operasyonel sürekliliğini bozmayı ve kurumsal itibarına zarar vermeyi hedefleyen stratejik hamlelerdir.

Sızdırılan verilerin durumu

İlgili sızıntı ilanı incelendiğinde, sızdırıldığı veya sızdırılması planlanan verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Mevcut ekran görüntülerinde veya grup tarafından paylaşılan materyallerde, herhangi bir dosya örneğine, veri türüne veya sızdırılan içeriğin kapsamına dair herhangi bir detay yer almamaktadır.

Graphique de France hakkında

Graphique de France, tasarım odaklı kırtasiye ürünleri, ajandalar, takvimler ve hediyelik eşyalar tasarlayan ve satan bir Fransız şirketidir. Şirket, sanatsal tasarımları günlük tüketim ürünleriyle birleştiren bir perakendeci olarak faaliyet göstermektedir.

Sektörel riskler ve güvenlik değerlendirmesi

LockBit, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te altyapısını güncellediği belirtilen bir fidye yazılımı grubudur. Grubun kullandığı yöntemler ve çifte gasp taktikleri, kurumlar üzerinde ciddi bir baskı oluşturma potansiyeline sahiptir. Bu tür taktikler, verilerin yayımlanması tehdidi üzerinden kurumun ödeme yapmaya zorlanması üzerine kuruludur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. E-ticaret sektöründe faaliyet gösteren bir kuruluş için veri sızıntıları, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Bu tür durumlarda, kurumların güvenlik önlemlerini gözden geçirmesi ve etkilenen tarafları bilgilendirerek süreci yönetmesi büyük önem taşımaktadır.

E-ticaret platformları, müşteri verilerinin korunması açısından kritik bir noktadadır. Siber saldırganların elde ettiği veriler, daha sonraki aşamalarda daha karmaşık sosyal mühendislik saldırıları için kullanılabilir. Bu nedenle, siber güvenlik stratejilerinin hem veri bütünlüğünü hem de veri gizliliğini koruyacak şekilde yapılandırılması gerekmektedir.