LockBit5 fidye yazılım grubu helios.com.bo kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit5
• Ülke: Bolivya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 11 Haziran 2026

Bolivya merkezli ölçüm ve metroloji çözümleri sağlayıcısı helios.com.bo, LockBit5 fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasına konu olmuştur. Söz konusu sızıntı iddiası, grubun kurban listesinde yer almaktadır.

Saldırı iddiası ve yaşanan olay

LockBit5 grubu, 11 Haziran 2026 tarihinde helios.com.bo kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etmiştir. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını öne sürmektedir. İddia edilen saldırının tarihi ise 3 Haziran 2026 olarak belirtilmiştir.

Bu tür olaylarda, siber suçlular genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verileri çalmakta ve daha sonra kurbanı verileri yayımlamakla tehdit etmektedirler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Grubun geçmiş faaliyetleri incelendiğinde, verilerin yayımlanması yoluyla bu yöntemi benimsediği görülmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı iddiasına konu olan verilerin türü veya kapsamı hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, sızıntı sitesinin genel arayüzünü göstermekte olup, sızdırıldığı iddia edilen verilere dair spesifik bir örnek veya veri türü içermemektedir. Dolayısıyla, hangi verilerin etkilendiğine dair şu an için bir bilgi bulunmamaktadır.

Helios hakkında bilgiler

Helios, Bolivya merkezli bir şirket olup ölçüm ve metroloji çözümleri sunmaktadır. Şirket, endüstriyel ölçüm cihazlarının satışı ve bu cihazlarla ilgili teknik hizmetlerin sağlanması alanında faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Bu tür yapılar, teknik altyapılarını kullanarak farklı kurbanlara saldırı imkanı sunan bir iş modeliyle hareket ederler. Helios gibi enerji ve kamu hizmetleri sektöründe faaliyet gösteren bir kurumun verilerinin sızdırılması, kurumun operasyonel süreçleri üzerinde olumsuz etkiler yaratabilir.

Kurumun verilerinin sızdırılması, ticari sırlar ve operasyonel bilgiler gibi kritik verilerin ifşası gibi ciddi riskleri beraberinde getirebilir. Ayrıca, sızan veriler arasında çalışan veya müşteri bilgileri bulunması halinde, bu durum ikincil saldırı riskleri ve kurumun itibarında kayıplar görülmesine yol açabilir. Sektörel bazda bakıldığında, enerji ve kamu hizmetleri gibi kritik altyapı bileşenlerini içeren alanlarda, operasyonel verilerin güvenliği hayati önem taşımaktadır.

Siber saldırıların bu tür etkilerini minimize etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik bir öneme sahiptir. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, hem operasyonel sürekliliği korumak hem de ticari itibarın zedelenmesini önlemek adına elzemdir.