LockBit3 fidye yazılım grubu new blog domain lockbit 5.0 kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit3
• Duyuru tarihi: 5 Aralık 2025

LockBit3 grubu, sızıntı sitesi üzerinden yaptığı son paylaşımla yeni bir blog alan adı yayımladığını duyurdu. Yapılan bu duyuru, grubun operasyonel altyapısını güncellediğine dair bir gösterge olarak değerlendiriliyor.

Yeni altyapı ve iddialar

LockBit3 grubu, sızıntı sitesinde "new blog domain lockbit 5.0" başlığı altında yeni bir giriş yayımladı. Bu ilan aracılığıyla grup, yeni bir .onion alan adı tanıttığını bildirdi. Grubun en dikkat çekici iddiası ise, söz konusu yeni alan adının FBI operasyonlarına karşı korumalı olduğudur. Bu yeni altyapı üzerinden faaliyetlerini kesintisiz bir şekilde sürdürmeyi hedeflediklerini belirten grup, dijital varlıklarını bu yeni platform üzerinden yönetmeye devam edeceğini ifade etti.

Sızdırılan veriler hakkında

İlgili ilan incelendiğinde, herhangi bir veri sızıntısı yaşandığına dair bir bilgi bulunmamaktadır. Paylaşım, yalnızca grubun yeni altyapısına yönelik bir duyuru niteliği taşımaktadır. İlan kapsamında herhangi bir veri türü, dosya sayısı veya sızdırılan veri boyutu hakkında herhangi bir bilgi verilmemiştir.

LockBit3 grubunun geçmişi ve faaliyetleri

LockBit, 2019 yılından bu yana siber güvenlik dünyası tarafından yakından izlenen bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren bir gruptur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyon sonucunda kesintiye uğramıştı. Ancak, söz konusu operasyonun ardından grubun faaliyetlerine yeniden başladığı rapor edilmiştir. Grubun yeni bir alan adı duyurması, operasyonel sürekliliği koruma çabası olarak yorumlanmaktadır.

Olası riskler ve alınması gereken önlemler

Bu tür altyapı yenileme girişimleri, LockBit grubunun gelecekteki saldırı kapasitesini artırabileceği ve kolluk kuvvetlerinin müdahalelerine karşı direnç oluşturabileceği şeklinde değerlendirilmektedir. Grubun altyapısını yenilemesi, kurumlar için yeni oltalama ve fidye yazılımı risklerini beraberinde getirebilir. Bu durum, siber saldırganların izlerini kaybettirmek ve operasyonlarını daha uzun süre sürdürülebilir kılmak için kullandıkları stratejik bir yöntemdir.

Siber saldırganların altyapılarını sürekli güncellemeleri, kurumların savunma stratejilerini de dinamik tutmalarını zorunlu kılmaktadır. Bu süreçte kurumların şu adımları izlemesi önerilmektedir:

• Güncel tehdit istihbaratı verilerinin yakından takip edilmesi.
• Ağ güvenliği protokollerinin sıkılaştırılması ve sürekli denetlenmesi.
• Oltalama saldırılarına karşı çalışan farkındalığının artırılması.
• Saldırı anında sistemlerin geri döndürülebilmesi için yedekleme stratejilerinin güçlendirilmesi.

Sonuç olarak, LockBit grubunun yeni altyapı duyurusu, siber tehdit aktörlerinin kolluk kuvvetleriyle olan mücadelelerinde hayatta kalmak için kullandıkları teknik yöntemlerin bir parçasıdır. Kurumların, bu tür gelişmeleri göz önünde bulundurarak savunma mekanizmalarını en üst düzeye çıkarmaları kritik önem taşımaktadır.