Lockbit5 fidye yazılım grubu autoservizilocatelli.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: İtalya
• Sektör: Ulaşım
• Duyuru tarihi: 7 Şubat 2026

İtalya merkezli bir ulaşım şirketi olan autoservizilocatelli.it, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun yaptığı bu duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı iddiasını içermektedir.

Olayın detayları

LockBit grubu, autoservizilocatelli.it kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etmiştir. Söz konusu sızıntı ilanı, 7 Şubat 2026 tarihinde tespit edilmiştir. Grubun iddiasına göre, saldırı 25 Ocak 2026 tarihinde gerçekleşmiştir. Grup, kurumun bilgi sistemlerine erişim sağladığını öne sürerek bu durumu kamuoyuna duyurmuştur.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanmaktadır. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesiyle itibar kaybına yol açmayı hedefler.

Sızdırılan veriler hakkında

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntüsü, yalnızca bir anti-DDoS koruma sayfasını içermekte olup, sızdırılan verilerin içeriğine dair herhangi bir kanıt sunmamaktadır. Bu nedenle, hangi veri türlerinin etkilenmiş olabileceğine dair somut bir veri bulunmamaktadır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi belirtilmemiştir.

Kurum profili

Autoservizi Locatelli, İtalya'nın Bergamo bölgesinde faaliyet gösteren bir ulaşım ve taşımacılık şirketidir. Şirket, bölge genelinde güvenilir ve kapsamlı yolcu taşıma hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bir veri sızıntısının gerçekleşmesi durumunda, çalışanların ve müşterilerin kişisel bilgilerinin ifşa olma riski bulunmaktadır. Kurumun İtalya merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Verilerin sızdırılması, kurumun operasyonel süreçlerinde aksamalara ve ciddi itibar kayıplarına yol açabilir.

LockBit grubunun geçmiş faaliyetleri incelendiğinde, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılabileceği değerlendirilmektedir. LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur (RaaS). Grubun altyapısının Şubat 2024'te kesintiye uğramasının ardından yeni bir sürümle geri döndüğü bildirilmiştir.

Ulaşım ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, operasyonel sürekliliğin korunması açısından büyük önem taşımaktadır. Bu tür risklere karşı kurumların, veri sızıntılarını önlemek adına güvenlik duvarlarını güçlendirmesi, düzenli yedekleme stratejileri uygulaması ve çalışan farkındalığını artırması kritik önem arz etmektedir. Özellikle GDPR gibi düzenlemelerin geçerli olduğu bölgelerde, veri güvenliği protokollerinin sıkı tutulması, hem yasal hem de operasyonel riskleri minimize etmek adına temel bir gerekliliktir.