Lockbit5 fidye yazılım grubu arabfalcons.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Suudi Arabistan
• Sektör: Teknoloji
• Duyuru tarihi: 26 Aralık 2025

LockBit5 fidye yazılımı grubu, Suudi Arabistan merkezli teknoloji şirketi arabfalcons.com'un verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan LockBit5 grubu, 26 Aralık 2025 tarihinde arabfalcons.com şirketini sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu organizasyonun sistemlerine yönelik bir operasyon gerçekleştirdiğini ve bu yolla verilere erişim sağladığını iddia etmektedir. Yapılan açıklamada, saldırının gerçekleştiği tarih olarak 24 Nisan 2025 tarihi gösterilmektedir. İlgili ilan, grubun sızıntı sitesinde aktif olarak yer almaya devam etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde yer alan ilanlar, kurumlar üzerinde baskı kurmak amacıyla bir araç olarak kullanılır. Söz konusu olayda da LockBit5 grubu, kurumun verilerini sızdırdığını belirterek bu yöntemi uygulamıştır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmadığı görülmektedir. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi sunulmamıştır.

Veri içeriği hakkında bilinenler

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya sağlanmamıştır.

Kurum profili

Arab Falcons, Suudi Arabistan merkezli bir teknoloji şirketidir. Şirket, çeşitli teknolojik ürünlerin ve gelişmiş teknoloji çözümlerinin üretimi ve geliştirilmesi konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu durum, kurumun veri gizliliği ve operasyonel sürekliliği açısından ciddi riskler oluşturabilir. Sızıntının doğrulanması durumunda, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde olumsuz etkiler gözlemlenebilir. LockBit5 grubu, 2019 yılından bu yana takip edilen bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır ve Şubat 2024'teki altyapı kesintilerinin ardından yeni bir versiyonla geri döndüğü bildirilmiştir.

Kurumun verilerinin ifşa edilmesi, üçüncü taraflar tarafından gerçekleştirilebilecek hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil riskleri de tetikleyebilir. Ayrıca, kurumun Suudi Arabistan'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda pazar itibarı ve stratejik avantajların kaybı anlamına da gelebilir. Bu tür riskleri azaltmak için kurumların veri koruma protokollerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır.