Lockbit5 fidye yazılım grubu labayenylaborde.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 29 Aralık 2025

LockBit fidye yazılımı grubu, İspanya merkezli bir üretim şirketi olan labayenylaborde.com'u kendi sızıntı portalında listeledi. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş durumda ve sızıntı sitesinde yer alan bilgilere göre verilerin yayımlanması için belirli bir süre tanınmış bulunuyor.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, 29 Aralık 2025 tarihinde labayenylaborde.com'u kendi sızıntı portalına ekleyerek siber saldırı gerçekleştirdiğini duyurdu. Grup, söz konusu saldırının 21 Aralık 2025 tarihinde gerçekleştiğini iddia etmektedir. Yapılan duyuruya göre, saldırganlar kurumun verilerini ele geçirdiklerini öne sürmektedir. Ayrıca, sızıntı sitesindeki ilan doğrultusunda, verilerin kamuoyuna açıklanması için 19 Ocak 2026 tarihine kadar bir son tarih belirlendiği görülmektedir.

Verilerin niteliği

Söz konusu sızıntı sitesinde, ele geçirildiği iddia edilen veya tehdit edilen verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamıştır. İlan üzerinde verilerin türü veya boyutu hakkında herhangi bir açıklama yer almamaktadır.

Kurum hakkında bilgi

Labayen y Laborde S.L., döner makineler konusunda uzmanlaşmış bir şirketler grubudur. Bu grup, endüstriyel makine üretimi ve mühendislik çözümleri alanında faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Kurumun üretim sektöründe faaliyet gösteren bir yapı olması, meydana gelen bu sızıntı iddiasının ticari sırlar veya operasyonel veriler üzerinde ciddi riskler oluşturabileceğini düşündürmektedir. İspanya merkezli bir kuruluş olması sebebiyle, olası bir veri ifşasının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Saldırganların kullandığı yöntemler incelendiğinde, grubun çifte gasp stratejisini uyguladığı tahmin edilmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir modeldir. Bu durum, verilerin yayımlanması halinde kurumun tedarik zinciri ortakları için ikincil riskler doğurabileceği ve hedefli oltalama saldırılarının artabileceği anlamına gelmektedir.

Endüstriyel üretim sektöründeki organizasyonlar için bu tür tehditler, operasyonel sürekliliğin bozulması ve fikri mülkiyet kaybı gibi kritik riskler taşımaktadır. Bu tür siber tehditlere karşı savunma stratejileri geliştiren kurumların, ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi temel güvenlik adımlarına odaklanması kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğinin artırılması ve veri şifreleme yöntemlerinin güçlendirilmesi, benzer siber saldırıların etkilerini azaltmada önemli rol oynamaktadır.