Lockbit5 fidye yazılım grubu iscot.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 7 Aralık 2025

Teknoloji alanında faaliyet gösteren İtalyan firması iscot.it, LockBit fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri ihlali iddiasına konu olmuştur. Grubun yaptığı duyuruya göre, kurumun verilerinin sızdırıldığı öne sürülmektedir.

LockBit grubunun iddiaları ve süreç

LockBit fidye yazılımı grubu, iscot.it kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etmiştir. Yapılan ilanda, kurumun teknik hizmetler sağladığına dikkat çekilerek, verilerin yayımlanmaması için bir süre tanındığı belirtilmiştir. Grubun belirlediği son tarih 21 Aralık 2025 olarak ilan edilmiştir. Bu süreçte grup, kurumun verilerini kamuya açık bir şekilde yayımlayabileceğini açıkça beyan etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanlar üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemini uygulamaktadırlar. Bu durum, sadece sistemlerin işleyişini durdurmakla kalmayıp, aynı zamanda kurumun dijital varlıklarını da doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya ekran görüntülerinde, sızdırıldığı öne sürülen verilerin türü veya içeriği hakkında herhangi bir bilgi bulunmamaktadır. İlanda, hangi veri türlerinin etkilendiğine dair herhangi bir detay verilmemiştir.

Kurum profili

Iscot, İtalya merkezli bir şirket olup işletmelere yönelik çeşitli hizmetler sunmaktadır. Şirket; teknik hizmetler, tesis yönetimi ve endüstriyel temizlik çözümleri sağlamaktadır. Ayrıca, tesislerin operasyonel sürekliliğini temin etmek amacıyla çeşitli teknik destek hizmetleri sunarak işletmelerin iş süreçlerini desteklemektedir.

Olası riskler ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Grubun altyapı aksaklıklarına rağmen operasyonlarına devam etme eğilimi, siber güvenlik dünyasında bilinmektedir. İddia edilen verilerin sızdırılması durumunda, kurumun İtalya'da faaliyet göstermesi nedeniyle GDPR kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

Veri sızıntılarının beraberinde getirdiği ikincil riskler arasında, çalışanlara veya müşterilere yönelik hedefli oltalama saldırıları ve ele geçirilen bilgilerin kötüye kullanımı yer almaktadır. Bu tür siber olaylar, kurumun itibarının zarar görmesine yol açabilecek ciddi sonuçlar doğurabilir. Bu tür tehditlere karşı kurumların, veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.

Sektörel savunma adımları

Teknoloji ve teknik hizmet sağlayan sektörlerdeki kurumlar için bu tür tehditler operasyonel süreklilik açısından risk teşkil etmektedir. Veri sızıntılarını önlemek ve etkilerini azaltmak için şu adımlar önemlidir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması.
li>Çalışanlar için düzenli siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Saldırı anında hızlı müdahale için kapsamlı bir olay müdahale planının bulunması.
• Sistem yedeklerinin düzenli olarak kontrol edilmesi ve güvenli ortamlarda saklanması.

Sonuç olarak, LockBit grubunun iscot.it üzerindeki iddiası, kurumun hem yasal hem de itibari risklerle karşı karşıya kalabileceğini göstermektedir.