Lockbit5 fidye yazılım grubu nandrin.be kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Belçika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 30 Mart 2026

Belçika'da yer alan Nandrin belediyesi, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine eriştiğini iddia ederek belediyeyi hedef aldığını duyurmuştur.

Olayın gelişimi ve grubun iddiaları

LockBit fidye yazılımı grubu, 20 Mart 2026 tarihinde nandrin.be alan adını kullanan Nandrin belediyesini kendi sızıntı sitesinde listelemiştir. Grubun yaptığı duyuruya göre, kurumun verilerine yönelik bir saldırı gerçekleştirilmiştir. Grup, elde edildiği iddia edilen verilerin paylaşılması konusunda bir son tarih belirlemiş ve bu süreyi 4 Nisan 2026 olarak ilan etmiştir.

Söz konusu duyuru kapsamında, belediyeye dair genel bilgilere yer verilmiş ve çalındığı iddia edilen verilere erişim sağlamak için on adet bağlantı sunulmuştur. Bu tür sızıntı sitesi faaliyetleri, genellikle verileri şantaj amacıyla kullanan fidye yazılımı gruplarının tipik bir stratejisidir. Bu süreçte saldırganlar, kurumun verilerini kamuya açık bir platformda sergileyerek baskıyı artırmayı hedeflemektedir.

Veri içeriği hakkında bilinenler

İlgili sızıntı ilanı metninde, sızdırıldığı iddia edilen verilerin spesifik türlerine dair herhangi bir bilgi verilmemiştir. Ancak, bir belediyenin işleyişi ve veri yapısı göz önüne alındığında, bu verilerin idari kayıtları ve kişisel bilgileri içerebileceği değerlendirilmektedir.

Kurum hakkında bilgiler

Nandrin, Belçika'nın Valonya bölgesinde yer alan Liège iline bağlı bir belediyedir. Bu kurum, yerel yönetim hizmetleri sunan bir kamu kurumudur.

Risk değerlendirmesi ve sektörel etkiler

Bu durum, yerel yönetim birimlerinde muhafaza edilen hassas vatandaş verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Belçika merkezli bir kamu kuruluşu olması nedeniyle, olası bir veri sızıntısı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir. Verilerin sızdırılması, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi riskleri tetikleyebilir.

Kamu hizmeti sunan kurumların hedef alınması, sızıntının tedarik zinciri güvenliği üzerinde de dolaylı etkiler oluşturabileceğini göstermektedir. LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğramış olsa da, daha sonra yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir.

Bu tür olaylar, kamu kurumlarının siber güvenlik stratejilerini gözden geçirmeleri ve veri koruma protokollerini güçlendirmeleri gerektiğini bir kez daha göstermektedir. Özellikle vatandaş verilerinin yoğun olduğu belediyelerde, ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının kritik öneme sahip olduğu görülmektedir. Veri sızıntısı iddiaları karşısında kurumların, veri bütünlüğünü korumak ve yasal yükümlülüklerini yerine getirmek adına hızlı bir şekilde inceleme başlatmaları beklenmektedir.