LockBit5 fidye yazılım grubu capitalbankhaiti.biz kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit5
• Ülke: Haiti
• Sektör: Finansal hizmetler
• Duyuru tarihi: 8 Ekim 2026

LockBit5 fidye yazılımı grubu, Capital Bank SA'ya ait olduğu iddia edilen verileri kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu açıklama, finansal hizmetler sektöründe faaliyet gösteren kurumun hedef alındığına dair ciddi bir veri sızıntısı iddiasını beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

LockBit5 grubu, 8 Ekim 2026 tarihinde kendi sızıntı platformu üzerinden bir duyuru yayımlayarak capitalbankhaiti.biz alan adını hedef listesine ekledi. Yapılan açıklamada, söz konusu finansal kuruma yönelik bir siber saldırı gerçekleştirildiği iddia edilmektedir. Grubun iddialarına göre, kurumun sistemlerine 4 Ekim 2026 tarihinde yetkisiz erişim sağlandığı öne sürülmektedir. Bu durum, saldırının duyurudan birkaç gün önce gerçekleştiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından verilerin ifşa edileceği tehdidinde bulunurlar. Bu süreçte, sızıntı siteleri suç örgütlerinin kurbanlarını baskı altına almak için kullandığı temel araçlar haline gelmiştir. Söz konusu olayda da grubun, kurumu doğrudan hedef alan bir duyuru ile bu süreci başlattığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan duyuruda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya veri örneği sunulmamıştır. Paylaşılan ekran görüntüsü ise yalnızca genel bir platform logosu içermektedir. Bu durum, sızıntının kapsamı ve çalınan verilerin niteliği hakkında şu an için net bir bilgi edinilmesini engellemektedir.

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Saldırının olası etkileri ve sektörel riskler

Bu olay, kurumun finansal verilerinin ve müşteri bilgilerinin tehlikeye girmiş olabileceğini göstermektedir. Finansal hizmetler sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir sızıntının müşteriler üzerinde kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskler oluşturması beklenmektedir. Finansal verilerin ele geçirilmesi, sadece kurumun operasyonel süreçlerini değil, aynı zamanda müşterilerin dijital güvenliğini de doğrudan tehdit etmektedir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı olarak hizmet modeli (RaaS) ile bilinen bir gruptur. Grubun altyapısı Şubat 2024'te kesintiye uğramış olsa da, daha sonra yeni bir sürümle geri döndüğü bildirilmiştir. Bu tür gelişmiş grupların faaliyetleri, siber güvenlik dünyasında yüksek riskli tehditler olarak değerlendirilmektedir.

Kurumlar için güvenlik önerileri

Bu tür siber olaylar, finansal kuruluşların veri güvenliği protokollerini düzenli olarak gözden geçirmelerinin önemini bir kez daha ortaya koymaktadır. Olası bir veri ihlali durumunda kurumların, ilgili düzenleyici makamlara gerekli bildirimleri yapması ve şeffaf bir iletişim süreci yürütmesi kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmaları, bu tür saldırıların etkilerini azaltmak için temel adımlar arasında yer almaktadır.