LockBit grubu index-precast.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit5
• Ülke: Finlandiya
• Sektör: Üretim
• Duyuru tarihi: 30 Mart 2026

LockBit grubu index-precast.com şirketini hedef aldı

LockBit fidye yazılımı grubu, index-precast.com adlı kuruluşun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı portalında listeledi. Grubun yaptığı bu paylaşım, bir veri sızıntısı iddiası niteliği taşımaktadır.

Saldırı süreci ve grubun iddiaları

LockBit fidye yazılımı grubu, index-precast.com şirketini sızıntı portalında kamuoyuna duyurdu. Grup, kuruma ait verileri ele geçirdiğini ileri sürerek 5 Mart 2026 tarihinde bir ilan oluşturduğunu belirtmiştir. Söz konusu ilan, şirketin operasyonel faaliyetlerine dair bazı detaylar içerirken, sızdırıldığı öne sürülen verilerin indirilmesi için on adet farklı indirme bağlantısı sunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını söyleyerek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemlerden biridir. Bu tür olaylarda, saldırganların verileri paylaşma tehdidi, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda ticari itibarını da doğrudan hedef almaktadır.

Sızdırılan verilerin durumu

Paylaşılan ilan incelendiğinde, sızdırıldığı öne sürülen verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca on adet indirme bağlantısı görüntülenmektedir.

Kurum hakkında bilgi

INDEX Precast, Kuveyt pazarında prefabrik beton yapı elemanları üretimi ve tasarımı konusunda uzmanlaşmış öncü bir inşaat şirketidir.

Saldırının olası etkileri ve değerlendirme

LockBit grubunun gerçekleştirdiği bu eylem, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Sızdırılan verilerin içeriği hakkında henüz net bir bilgi bulunmamakla birlikte, bu durumun yaratabileceği riskler oldukça ciddidir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, bu durum GDPR gibi veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir. Sızıntı nedeniyle, iş ortaklarına yönelik hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür senaryolarda, saldırganlar ele geçirdikleri bilgileri kullanarak güvenilir bir kaynak gibi görünüp ortakları hedef alabilirler.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğramasının ardından, yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir. Veri sızıntısının kapsamı ve niteliği henüz tam olarak netleşmediği için, ilgili kurumun güvenlik denetimlerini artırması ve savunma mekanizmalarını güçlendirmesi gerekebilir.

Sektörel savunma ve genel önlemler

İnşaat ve üretim sektöründeki organizasyonlar için bu tür siber tehditler, ticari sırların ve proje detaylarının korunması açısından kritik önem taşır. Siber saldırıların etkilerini azaltmak için kurumların düzenli güvenlik denetimleri yapması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi önerilen temel adımlar arasındadır. Veri sızıntılarının boyutu belirsiz olduğunda, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve olası yasal yükümlülükler için hazırlıklı olmaları büyük önem arz etmektedir.