Lockbit5 fidye yazılım grubu brumfieldconstructioninc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Aralık 2025

LockBit fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Brumfield Construction, Inc. adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair ciddi bir iddiayı gündeme getirdi.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, Brumfield Construction, Inc. kurumunu kendi sızıntı platformunda yayımladığı bir ilanla kamuoyuna duyurdu. Söz konusu ilan kapsamında grup, kurumun verilerine erişim sağladığını ve bir veri sızıntısı yaşandığını ileri sürdü. İlanda, sızdırılan verilerin yayımlanmasına yönelik bir geri sayım süreci başlatıldığı belirtilmektedir. Bu tür geri sayım yöntemleri, fidye yazılımı grupları tarafından genellikle kurumlar üzerinde baskı kurmak ve veri sızıntısını hızlandırmak amacıyla kullanılan bir yöntemdir.

Saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih arasında bir zaman farkı bulunmaktadır. Grubun bu tür ilanları, genellikle verilerin ele geçirildikten sonra kurumdan fidye talep etmek amacıyla kullanılan çift şantaj yönteminin bir parçası olarak görülmektedir. Bu süreçte saldırganlar, verilerin çalındığını ve ödeme yapılmazsa verilerin halka açık platformlarda paylaşılacağını belirterek kurumun operasyonel süreçlerini ve itibarını hedef almaktadır.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliğine dair henüz herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde de verilerin içeriğine veya hangi dosya türlerinin ele geçirildiğine dair spesifik bir bilgi yer almamaktadır. Bu nedenle, sızıntının kapsamı ve içeriği hakkında şu an için kesin bir bilgi bulunmamaktadır.

Kurum profili

Brumfield Construction, Inc., Amerika Birleşik Devletleri merkezli faaliyet gösteren bir inşaat şirketidir. Şirket, ticari ve konut projeleri üzerine uzmanlaşmış olup inşaat sektöründe hizmet vermektedir.

Olası riskler ve değerlendirme

LockBit grubu tarafından yapılan bu duyuru, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Sızıntı iddiasının doğrulanması durumunda, şirketin ticari verileri ve müşteri bilgileri üçüncü tarafların erişimine açık hale gelebilir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında kurum için yasal sonuçlar doğurabilir.

Ayrıca, bu tür siber güvenlik olayları genellikle ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı ve kurumun çalışanlarına veya müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Veri sızıntıları, sadece doğrudan veri kaybına değil, aynı zamanda uzun vadeli güven kaybına ve operasyonel aksamalara da yol açabilmektedir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı olarak hizmet vermektedir. Grubun altyapısının Şubat 2024'te bir kesintiye uğramasının ardından, yeni bir sürümle tekrar faaliyete döndüğü bildirilmiştir. Bu durum, grubun karmaşık ve dirençli yapısına işaret etmektedir.

İnşaat sektörü gibi çok sayıda ticari sözleşme ve müşteri verisi içeren sektörlerde, bu tür saldırılara karşı savunma stratejileri kritik önem taşır. Kuruluşların, veri sızıntısı riskine karşı ağ güvenliğini artırmaları, düzenli yedekleme sistemlerini uygulamaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri önerilmektedir. Veri ihlallerinin yasal sonuçlarından kaçınmak için ise yerel veri koruma düzenlemelerine uyumun sıkı bir şekilde takip edilmesi gerekmektedir.