Lockbit5 fidye yazılım grubu comune.robeccosulnaviglio.mi.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: İtalya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Eylül 2026

Lockbit5 grubu Robecco sul Naviglio belediyesini sızıntı sitesinde listeledi

LockBit5 fidye yazılımı grubu, İtalya'da bulunan Comune di Robecco sul Naviglio belediyesini kendi sızıntı sitesinde listeledi. Tehdit aktörleri, söz konusu belediyeye yönelik bir veri sızıntısı gerçekleştiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 14 Eylül 2026 tarihinde comune.robeccosulnaviglio.mi.it alan adına sahip olan kurumu sızıntı sitesine eklediğini duyurdu. Tehdit aktörünün iddiasına göre, kurumun sistemlerine yönelik bir veri sızıntısı yaşanmıştır. Paylaşılan ekran görüntülerinde, sızıntı platformunun sadece giriş sayfasının yer aldığı görülmektedir. Bu durum, saldırı sonrası paylaşılan materyallerin içeriği hakkında kısıtlı bilgi sağladığını göstermektedir.

Saldırı süreciyle ilgili olarak paylaşılan veriler incelendiğinde, herhangi bir fidye talebi detayı veya saldırının teknik detaylarına dair somut bir bilgiye rastlanmamıştır. Tehdit aktörünün sızıntı sitesinde kurumu listelemiş olması, veri sızıntısı iddiasını ortaya koymaktadır ancak bu iddia henüz kurum tarafından doğrulanmış bir durum değildir.

Sızan verilerin niteliği

Saldırı sonucunda sızdığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan görsel materyallerde verilerin içeriğine dair bir örnekleme veya detaylı bir döküm bulunmamaktadır.

• Sızıntı kapsamında hangi veri türlerinin yer aldığına dair herhangi bir bilgi verilmemiştir.

Kurum profili

Robecco sul Naviglio Belediyesi, İtalya'nın Milano Büyükşehir Şehri'nde yer alan bir yerel yönetim birimidir. Bu kurum, bölgedeki vatandaşlara idari, sosyal ve belediyecilik hizmetleri sunan temel bir kamu kuruluşudur.

Saldırının olası etkileri ve değerlendirme

Kurumun bir kamu kuruluşu olması sebebiyle, gerçekleşen olası bir veri sızıntısı vatandaşların kişisel verilerinin ifşa olmasına yol açabilir. İtalya sınırları içerisinde faaliyet gösteren bir kurum olması nedeniyle, bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Kamu kurumlarını hedef alan bu tür sızıntılar, vatandaşlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı grubu olarak bilinmektedir. Grubun altyapısının Şubat 2024'te kesintiye uğramasının ardından, yeni bir sürümle tekrar faaliyetlerine geri döndüğü bildirilmiştir. Bu tür saldırılar, kurumun hizmet sürekliliği ve veri gizliliği üzerinde doğrudan olumsuz etkiler yaratabilir.

Fidye yazılımı saldırıları genellikle verilerin şifrelenmesinin yanı sıra, verilerin çalınarak ifşa edileceği tehdidinin de içerildiği çift şantaj yöntemini kullanır. Bu tür durumlarda kurumların siber dayanıklılığını artırmak adına düzenli yedekleme stratejileri geliştirmesi, ağ trafiğini sürekli izlemesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik öneme sahiptir. Kamu kurumları için veri gizliliğinin korunması, toplumsal güvenin sürdürülebilirliği açısından da büyük önem taşımaktadır.