Lockbit5 fidye yazılım grubu gruposelpe.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Şubat 2026

LockBit fidye yazılımı grubu, Brezilya merkezli bir insan kaynakları danışmanlık firması olan Selpe Consultoria de RH'yi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair iddialar içermektedir.

Saldırı iddiası ve olay süreci

LockBit grubu tarafından yapılan açıklamaya göre, gruposelpe.com.br alan adı hedef alınmıştır. Grubun 7 Şubat 2026 tarihinde yayımladığı bildirimde, söz konusu kurumun 30 Ocak 2026 tarihinde saldırıya uğradığı öne sürülmektedir. İlgili sızıntı sitesindeki paylaşımda, grubun kurumun verilerini ele geçirdiği ve süreci bir geri sayım mekanizmasıyla takip ettiği iddia edilmektedir.

Bu tür sızıntı sitesi ilanları, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Sızdırıldığı iddia edilen veriler

Paylaşılan kayıtlar ve ilgili ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir detay bulunmamaktadır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

Selpe Consultoria de RH hakkında

Selpe Consultoria de RH, Brezilya merkezli bir danışmanlık firmasıdır. Kurum, temel olarak insan kaynakları, personel yönetimi ve işe alım süreçleri üzerine uzmanlaşmış bir hizmet yapısına sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve hassas kurumsal verilerin ifşa olmasına neden olabilir. Selpe Consultoria de RH'nin faaliyet gösterdiği insan kaynakları sektörü göz önüne alındığında, çalışanlara ait kişisel verilerin sızması durumunda Brezilya'nın LGPD mevzuatı kapsamında yasal yaptırımlarla karşılaşılması olası bir risktir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir kaynak olarak değerlendirilmesi yer almaktadır. Bu durum, sadece kurum için değil, kurumun hizmet verdiği bireyler için de ciddi güvenlik riskleri oluşturmaktadır.

LockBit grubu, 2019 yılından bu yana izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Grubun Şubat 2024'te altyapısı kesintiye uğradıktan sonra yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir. Bu durum, grubun operasyonel sürekliliğini koruduğuna ve siber suç faaliyetlerine devam ettiğine işaret etmektedir.

Bu tür tehditlere karşı kurumların, özellikle insan kaynakları gibi hassas verilerin işlendiği sektörlerde, veri koruma protokollerini sıkılaştırması, erişim kontrollerini denetlemesi ve çalışan farkındalığını artırması kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif savunma stratejileri geliştirmek, olası yasal yaptırımların ve itibar kaybının önüne geçilmesinde temel bir rol oynamaktadır.