Lockbit5 fidye yazılım grubu briggsplc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 5 Ağustos 2026

Birleşik Krallık merkezli mühendislik firması briggsplc.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kuruma ait verileri ele geçirdiğini iddia ederek söz konusu kurulu sızıntı sitesinde kamuoyuna duyurdu.

LockBit grubunun iddiaları ve sızıntı süreci

LockBit fidye yazılımı grubu, briggsplc.com kurumuna ait verileri ele geçirdiğini iddia ederek söz konusu kurumu kendi sızıntı sitesinde yayımladı. Yapılan duyuru kapsamında grup, sızıntı ile ilgili on farklı bağlantı paylaşarak çalınan verilerin erişilebilir olduğunu öne sürüyor. Bu durum, siber saldırganların verileri şantaj amacıyla kullandığı tipik bir veri sızıntısı vakası olarak değerlendiriliyor.

Saldırganların kullandığı yöntemler incelendiğinde, LockBit grubunun genellikle çifte gasp taktiklerini uyguladığı görülmektedir. Bu taktiklerde saldırganlar, sistemleri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamaktadır. Bu durum, sadece operasyonel sürekliliği değil, aynı zamanda kurumun itibarını ve veri gizliliğini de doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan incelemelerde, sızdırıldığı iddia edilen verilerin spesifik niteliği veya türü hakkında ilanda detaylı bir bilgi yer almamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Briggs of Burton hakkında

Briggs of Burton, gıda, içecek ve ilaç endüstrileri için proses mühendisliği çözümleri ve ekipmanları tasarlayan ve üreten köklü bir İngiliz şirketidir. 1740 yılından bu yana faaliyet gösteren firma, özellikle damıtma ve bira üretim tesisleri için mühendislik hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun mühendislik ve üretim sektöründeki faaliyetleri göz önüne alındığında, sızıntının ticari sırlar veya operasyonel verileri içerme ihtimali bulunmaktadır. Birleşik Krallık merkezli bir kurum olması nedeniyle, olası veri ihlalleri Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilebilir ve bu durum kurum için yasal yaptırımlara yol açabilir.

LockBit grubunun bilinen çifte gasp yöntemi, kurumun tedarik zinciri ortakları üzerinde de ikincil riskler oluşturabilir. Ayrıca, sızan verilerin çalışan veya müşteri bilgilerini içermesi durumunda, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerine zemin hazırlayabilir. LockBit, 2019 yılından beri izlenen bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet göstermektedir ve Şubat 2024'teki altyapı kesintisinin ardından yeni bir sürümle faaliyetlerini sürdürdüğü bildirilmektedir.

Mühendislik ve imalat gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber tehditler, fikri mülkiyetin korunması açısından büyük önem taşımaktadır. Organizasyonların bu tür risklere karşı savunma mekanizmalarını güçlendirmeleri, veri yedekleme stratejilerini güncellemeleri ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Özellikle karmaşık tedarik zinciri yapılarına sahip olan firmalar, siber saldırıların yan etkilerinin iş ortaklarına sıçramaması için daha sıkı güvenlik protokolleri uygulamalıdır.