Lockbit5 fidye yazılım grubu ambisig.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Portekiz
• Sektör: Teknoloji
• Duyuru tarihi: 26 Aralık 2025

LockBit fidye yazılımı grubu, Portekiz merkezli teknoloji şirketi Ambisig'e ait verilerin sızdırıldığını iddia ederek kurumu sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun ağlarına yetkisiz bir erişim sağlandığı şüphesini doğururken, verilerin kamuya açıklanması için bir süreç başlatıldığını gösteriyor.

LockBit grubunun iddiaları ve olay süreci

LockBit fidye yazılımı grubu tarafından yapılan açıklamaya göre, ambisig.com alan adına ait veriler grubun sızıntı sitesinde yerini aldı. İlanın 25 Aralık 2025 tarihinde oluşturulduğu belirtilmektedir. Grup, söz konusu verilerin yayımlanması amacıyla bir geri sayım süreci başlattığını duyurmuştur. Bu tür geri sayım uygulamaları, fidye yazılımı gruplarının kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir.

Siber saldırganlar, genellikle verileri şifreledikten sonra kurbanın ödeme yapmasını sağlamak amacıyla bu sızıntı sitelerini kullanırlar. Bu süreçte, verilerin içeriği hakkında bilgi verilmemesi, kurbanın üzerindeki psikolojik baskıyı artırmayı hedefleyen bir strateji olabilir. LockBit grubunun bu eylemi, kurumun dijital varlıklarının ve verilerinin tehlike altında olduğuna dair ciddi bir gösterge niteliğindedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilanda, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay paylaşılmamıştır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair somut bir bilgi sunulmamıştır.

Ambisig kurumsal profili

Ambisig, yerel yönetimler ve işletmeler için akıllı bilgi yönetimi çözümleri sunan bir teknoloji şirketidir. Kurum, özellikle kamu sektörü için dijital dönüşüm ve yazılım geliştirme alanlarında faaliyet göstermektedir. Şirketin sunduğu hizmetlerin kapsamı, kamu kurumlarının dijital altyapılarıyla doğrudan bağlantılı olduğunu göstermektedir.

Saldırının olası etkileri ve sektörel riskler

LockBit grubu tarafından yapılan bu ilan, kurumun ağlarına yetkisiz erişim sağlanmış olabileceğini göstermektedir. Ambisig'in yerel yönetimlere ve işletmelere dijital araçlar sağlayan bir yapı olması nedeniyle, bu sızıntının ciddi tedarik zinciri riskleri oluşturabileceği değerlendirilmektedir. Bir teknoloji sağlayıcısına yönelik saldırı, bu sağlayıcıyı kullanan diğer kurumların da güvenliğini doğrudan etkileyebilir.

Portekiz merkezli bir kurum olması sebebiyle, olası veri sızıntıları AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Ayrıca, kurumun müşterilerine ait hassas bilgilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür durumlar, sadece kurumun kendisini değil, hizmet verdiği geniş bir müşteri ağını da tehlikeye atabilir.

LockBit, 2019'dan beri izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubu olup, Şubat 2024'te altyapısı kesintiye uğradıktan sonra yeni bir sürümle geri döndüğü bildirilmektedir. Bu tür grupların faaliyetleri, teknoloji sektöründeki kurumların siber dayanıklılığını artırmaları için kritik önem taşımaktadır. Kurumların, bu tür tehditlere karşı ağ güvenliğini sıkılaştırmaları, erişim kontrollerini denetlemeleri ve tedarik zinciri risklerini yönetmek için kapsamlı güvenlik protokolleri uygulamaları büyük önem arz etmektedir.