LockBit grubu ombudsman.gov.ws kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Lockbit5
• Ülke: Samoa
• Sektör: Kamu ve savunma
• Duyuru tarihi: 30 Mart 2026

LockBit fidye yazılımı grubu, ombudsman.gov.ws kurumuna ait verileri ele geçirdiğini ve bu verileri sızdıracağını iddia ederek kurumu hedef aldığını duyurdu.

Saldırı iddiası ve sürecin gelişimi

LockBit fidye yazılımı grubu, sızıntı sitesi üzerinden ombudsman.gov.ws kurumunu hedef listesine eklediğini resmi olarak duyurmuştur. Tehdit aktörü, kuruma ait olduğu iddia edilen verileri ellerinde bulundurduklarını belirtmekte ve bu verileri kamuya açık hale getireceğini söyleyerek tehditlerini sürdürmektedir. Yapılan incelemelerde, söz konusu sızıntı ilanının 18 Mart 2026 tarihinde güncellendiği ve saldırganlar tarafından verilerin yayımlanması için 2 Nisan 2026 tarihine kadar bir süre tanındığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra kurumun baskı altına alınması için verileri çalma ve sızdırma yöntemini de kullanmaktadır. Bu tür çift şantaj yöntemlerinde, kurumun verileri geri alması için ödeme yapması istenirken, ödeme yapılmaması durumunda verilerin sızdırılacağı tehdidi savrulmaktadır. LockBit gibi gruplar, bu süreci bir pazarlık aracı olarak kullanarak kurumlar üzerinde yoğun bir baskı oluşturmayı amaçlamaktadır.

Sızdırılan verilerin içeriği

Saldırganların iddialarına konu olan sızıntı kaydında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya açıklama bulunmamaktadır. Kayıtlarda veya paylaşılan görsellerde verilerin türüne, boyutuna veya içeriğine dair herhangi bir bilgiye rastlanmamıştır.

• Sızıntı kaydı herhangi bir veri türünü isimlendirmemektedir.

Kurum profili

Batı Avustralya Ombudsmanı, kamu kurumlarının idari eylemlerini inceleyen ve vatandaşların şikayetlerini bağımsız ve tarafsız bir şekilde ele alan bir devlet kurumudur. Kurum, kamu yönetiminde hesap verebilirliği ve adaleti sağlamayı amaçlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun Şubat 2024'te altyapısının kesintiye uğramasına rağmen, yeni bir sürümle faaliyetlerine devam ettiği gözlemlenmektedir. Söz konusu sızıntı iddiası, kurumun kamu hizmeti sunan bir yapı olması nedeniyle hassas vatandaş verilerinin ifşa olma riskini beraberinde getirebilir. Bu durum, kurumun itibar kaybına ve ilgili mevzuatlar kapsamında yasal yaptırımlarla karşılaşmasına yol açabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Kamu sektöründeki kuruluşlar için bu tür tehditler, sadece veri güvenliği değil, aynı zamanda toplumsal güven açısından da büyük riskler taşımaktadır. Bu tür saldırılara karşı kurumların, siber güvenlik altyapılarını sürekli olarak güncel tutmaları, veri şifreleme standartlarını en üst düzeye çıkarmaları ve çalışanlar üzerinde siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik öneme sahiptir. Ayrıca, olası bir sızıntı durumunda hızlı müdahale edebilmek adına kapsamlı bir olay müdahale planının hazır bulundurulması, siber dayanıklılığı artırmak adına temel bir adımdır.

Siber güvenlikte savunma stratejileri

Kurumlar, fidye yazılımı saldırılarını önlemek için çok katmanlı bir savunma stratejisi benimsemelidir. Bu stratejiler arasında ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme prosedürleri yer almalıdır. Verilerin sadece depolanması değil, aynı zamanda sızdırılmasını engelleyecek veri kaybı önleme (DLP) sistemlerinin kullanılması da büyük önem taşımaktadır. Kamu kurumları gibi kritik altyapı niteliğindeki yapılar için, siber tehdit istihbaratının yakından takip edilmesi ve potansiyel saldırı vektörlerine karşı proaktif bir yaklaşım sergilenmesi, olası mağduriyetların boyutlarını azaltmak adına hayati bir gerekliliktir.