Lockbit5 fidye yazılım grubu elundini.gov.za kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Güney Afrika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 7 Aralık 2025

LockBit fidye yazılımı grubu, Güney Afrika'da faaliyet gösteren Elundini Yerel Belediyesi'nin siber saldırıya uğradığını ve verilerin sızdırıldığını iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve sürecin detayları

LockBit grubu tarafından paylaşılan duyuruya göre, elundini.gov.za alan adı sızıntı sitesine eklenmiş durumdadır. Grup, söz konusu kurumun Joe Gqabi Bölge Belediyesi bünyesinde yer alan bir yerel yönetim birimi olduğunu belirtmektedir. Yapılan iddiaya göre, saldırganlar verileri 6 Aralık 2025 tarihinde sisteme yüklediklerini öne sürmektedir. Grup, kurumun verilerini yayımlamakla tehdit ederek 21 Aralık 2025 tarihine kadar bir süre tanımıştır.

Fidye yazılımı saldırılarında bu tür sızıntı siteleri, saldırganların kurbanlarına baskı yapmak amacıyla kullandığı temel araçlardır. Bu platformlarda kurum isimlerinin listelenmesi, genellikle verilerin ele geçirildiğine dair bir kanıt olarak sunulur. Ancak bu tür durumlarda, sızdırılan verilerin gerçekliği veya kapsamı konusunda bağımsız bir doğrulama yapılmadan kesin bir yargıya varmak mümkün değildir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ilan veya paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir spesifik bilgi sağlanmamıştır. İlanda verilerin mahiyetine dair herhangi bir ayrıntı yer almamaktadır.

Kurum profili

Elundini Yerel Belediyesi, Güney Afrika'nın Doğu Kap eyaletinde bulunan Joe Gqabi Bölge Belediyesi sınırları içerisinde yer alan bir idari kuruluştur. Bu kurum, bölgedeki yerel halka kamu hizmetleri sunmakta ve idari yönetim desteği sağlamaktadır.

Olası riskler ve değerlendirme

Bu durum, yerel yönetim biriminin dijital altyapısının ciddi bir tehdit altında olabileceğine işaret etmektedir. Kurumun hizmet verdiği vatandaşlara ait verilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür senaryolarda, siber saldırganlar ele geçirdikleri bilgileri kullanarak vatandaşları daha inandırıcı görünen sahte mesajlar veya aramalarla kandırmaya çalışabilirler.

Saldırganların geçmişteki faaliyetleri göz önüne alındığında, LockBit grubunun çifte gasp yöntemini kullanması ve verileri kamuya açık platformlarda yayımlaması olası senaryolar arasında yer almaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesini hem de verileri sızdırmakla tehdit ederek kurumun itibarını hedef almasını içeren bir taktiktir. Ayrıca, kurumun kamu hizmeti sunan bir yapı olması nedeniyle, operasyonel sürekliliğin aksaması da potansiyel sonuçlar arasında görülmektedir.

Güney Afrika mevzuatı çerçevesinde, kişisel verilerin korunması yükümlülükleri kapsamında yasal süreçlerin tetiklenmesi beklenmektedir. Kamu kurumlarının bu tür tehditlere karşı hazırlıklı olması, veri koruma standartlarını sıkılaştırması ve siber güvenlik protokollerini sürekli güncel tutması kritik önem taşımaktadır. Dijital altyapının korunması, sadece teknik bir zorunluluk değil, aynı zamanda kamu hizmetlerinin kesintisiz sürebilmesi için bir gerekliliktir.