LockBit5 fidye yazılım grubu bladex.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit5
• Ülke: Panama
• Sektör: Teknoloji
• Duyuru tarihi: 26 Nisan 2026

LockBit5 fidye yazılımı grubu, bladex.com alan adını kendi sızıntı platformunda listeleyerek kuruma yönelik bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve sürecin detayları

LockBit5 grubu, bladex.com alan adını sızıntı sitesinde yayımlayarak söz konusu kuruluşa yönelik bir siber saldırı düzenlediğini öne sürmektedir. Grubun yaptığı duyuru 26 Nisan 2026 tarihinde oluşturulmuş olup, saldırının gerçekleştiği tarih olarak 15 Nisan 2026 belirtilmiştir. Grup, iddialarına göre kurumun sistemlerine yetkisiz erişim sağlamış ve bu süreçte bir veri sızıntısı gerçekleştirmiştir.

Bu tür olaylarda fidye yazılımı grupları genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu hem operasyonel kesintiler hem de veri ifşası riskiyle karşı karşıya bırakırlar. Bu durum, kurumlar için yalnızca teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağıdır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırılan veya sızdırılması tehdit edilen verilerin niteliğine dair şu an için herhangi bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntüsü yalnızca genel bir giriş sayfasını göstermektedir. İlan kapsamında herhangi bir veri türü, dosya sayısı veya veri boyutu hakkında detaylı bir bilgi verilmemiştir.

Kurum profili

Bladex, Latin Amerika ve Karayipler bölgesindeki dış ticareti finanse etmek amacıyla merkez bankaları tarafından kurulmuş olan çok uluslu bir bankadır. Kurum, bölgesel ticaretin desteklenmesi ve finansal çözümler sunulması konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu siber olay, kurumun finansal ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir. LockBit5 grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılması ihtimal dahilindedir. Ayrıca, fidye ödenmemesi durumunda verilerin kamuya açık şekilde yayımlanması, kurumun itibar kaybına uğramasına yol açabilir.

Kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri kapsamında, bu tür bir ihlal durumunda yasal süreçlerin tetiklenmesi muhtemeldir. Teknoloji ve finans sektöründeki diğer kuruluşlar için bu tür tehditlere karşı savunma stratejileri geliştirmek, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi adımları içermektedir. Bu tür karmaşık saldırı türlerine karşı hazırlıklı olmak, veri sızıntılarının etkilerini azaltmak adına kritik öneme sahiptir. Söz konusu grup hakkında kamuya açık bilgi miktarı ise oldukça sınırlıdır.