Lockbit5 fidye yazılım grubu incolease.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Aralık 2025

LockBit5 grubu Incolease için veri ihlali iddiasında bulundu

LockBit5 fidye yazılımı grubu, Mısır merkezli bir finansal kiralama şirketi olan Incolease kurumuna ait verilerin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, bir veri ihlali iddiası niteliği taşımaktadır. Söz konusu grup, 2019 yılından bu yana faaliyet gösteren ve 2024 yılında altyapısını güncellediği belirtilen bir fidye yazılımı oluşumudur.

Saldırganlar tarafından yapılan bu tür sızıntı sitesi listelemeleri, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kurumun itibarını zedelemek veya daha fazla fidye talep etmek amacıyla kamuya açık platformlarda paylaşmakla tehdit ederler. Bu durum, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağıdır.

Saldırı süreci ve grubun iddiaları

LockBit5 grubu, Incolease kurumuna ait verilerin sızdırıldığını ileri sürerek kurumu sızıntı sitesinde kamuoyuna duyurdu. Yapılan ilanda, kurumun faaliyetlerine ve operasyonel geçmişine dair çeşitli bilgilere yer verildiği görülmektedir. Ayrıca, grubun verilerin yayımlanması konusunda belirli bir süre sınırı belirlediği anlaşılmaktadır.

Saldırganların bu tür eylemleri, kurumların operasyonel sürekliliğini doğrudan hedef almaktadır. Verilerin yayımlanması tehdidi, kurumların karar verme süreçlerini zorlaştırabilir ve operasyonel süreçlerinde aksamalara yol açabilir. Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, saldırıların etkisini artırmak ve kurbanlar üzerinde psikolojik baskı kurmak amacıyla kullanılan yaygın bir taktiktir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Incolease hakkında bilgi

International Company for Leasing (Incolease), Mısır merkezli bir finansal kiralama şirketidir. Kurum, kurumsal müşterilerine ekipman ve varlık kiralama çözümleri sunmaktadır.

Sektörel riskler ve olası sonuçlar

Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızdırıldığı iddia edilen verilerin müşteri bilgileri veya hassas finansal kayıtlar içerebileceği riskini beraberinde getirebilir. Bu durum, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle finansal verilerin sızması, müşterilerin diğer hesaplarının ve kişisel bilgilerinin de tehlikeye girmesine neden olabilir.

Mısır merkezli bir kurum olması nedeniyle, olası bir veri ihlali yerel veri koruma mevzuatları açısından yasal süreçleri tetikleyebilir. Finansal kuruluşlar, sıkı veri koruma düzenlemelerine tabi oldukları için, bu tür ihlaller ciddi hukuki yaptırımları ve denetimleri beraberinde getirebilir. Ayrıca, LockBit grubunun bilinen yöntemleri göz önüne alındığında, verilerin yayımlanması durumunda kurumsal itibar kaybı yaşanabileceği değerlendirilmektedir.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Organizasyonlar, veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli sızma testleri ve gelişmiş uç nokta koruma sistemleri gibi savunma mekanizmalarını devreye almalıdır. Ayrıca, veri şifreleme ve erişim kontrollerinin sıkılaştırılması, olası bir ihlal durumunda verilerin okunabilirliğini azaltarak riskleri minimize edebilir. Olası bir ihlal durumunda hızlı müdahale ekiplerinin hazır bulundurulması ve kriz yönetimi planlarının güncel tutulması, kurumsal sürekliliğin korunması açısından hayati önem taşımaktadır.