Lockbit5 fidye yazılım grubu allsteelproducts.nl kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Hollanda
• Sektör: Üretim
• Duyuru tarihi: 31 Ağustos 2026

Hidrolik ürünler konusunda uzmanlaşmış bir toptan satış tedarikçisi olan allsteelproducts.nl, LockBit fidye yazılımı grubunun sızıntı platformunda hedef olarak listelenmiştir. Tehdit aktörleri tarafından yapılan bildirim, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

LockBit grubu, 31 Ağustos 2026 tarihinde allsteelproducts.nl adlı kurumu kendi sızıntı platformunda yayımlamıştır. Paylaşılan bilgilere göre, tehdit aktörü kurumun sistemlerine 28 Ağustos 2026 tarihinde erişim sağladığını iddia etmektedir. Söz konusu ilan, grubun kurban listesinde yer alan güncel vakalar arasında bulunmaktadır. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla sergilemek ve kurumlar üzerinde baskı kurmak için kullanılır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını iddia ederek kurumu kamuya açık platformlarda ifşa ederler. Bu durum, çift şantaj olarak bilinen ve kurumun hem operasyonel sürekliliğini hem de itibarını hedef alan bir stratejidir. Mevcut durumda, söz konusu bildirim grubun kurban listesinde yer alan bir iddiadan ibarettir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan görsel materyaller incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir dosya içeriği bulunmadığı görülmektedir. Mevcut ekran görüntüsü, yalnızca bir izleme platformunun giriş ekranını göstermektedir.

İlgili ilan kapsamında sızdırıldığı iddia edilen veri türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili

All Steel Products, hidrolik ürünler konusunda uzmanlaşmış Hollanda merkezli bir toptan satış tedarikçisidir. Şirket, çeşitli endüstriyel uygulamalar için geniş bir hidrolik ekipman yelpazesi sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu durum, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. All Steel Products'ın Hollanda merkezli bir kurum olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında veri ihlali bildirim yükümlülükleri gündeme gelebilir. Siber güvenlik dünyasında, bu tür ihlallerin ardından kurumların yasal süreçleri ve bildirim zorunluluklarını titizlikle takip etmesi gerekmektedir.

LockBit grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimal dahilindedir. Ayrıca, bu tür bir sızıntıdan tedarik zinciri ortaklarının da etkilenebileceği değerlendirilmektedir. LockBit, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te yeniden yapılandığı belirtilen bir fidye yazılımı aktörüdür.

Endüstriyel tedarik zincirinde yer alan kurumlar için bu tür tehditler, sadece doğrudan saldırıyı değil, aynı zamanda iş ortaklarıyla olan güven ilişkisini de sarsabilir. Bu süreçte kurumların ağ güvenliğini artırması, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini güncel tutması kritik önem taşımaktadır. Sektördeki diğer aktörlerin de benzer saldırılara karşı hazırlıklı olması ve tedarik zinciri güvenliği protokollerini gözden geçirmesi önerilmektedir.