LockBit5 fidye yazılım grubu neweramachines.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Ekim 2026

LockBit5 grubu tarafından sızıntı iddiası

LockBit5 fidye yazılımı grubu, üretim sektöründe faaliyet gösteren neweramachines.com şirketinin verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda listeledi. Söz konusu iddia, grubun sızıntı sitesinde 15 Ekim 2026 tarihinde yayımlanmıştır.

Saldırganlar, gerçekleştirilen bu eylemle birlikte kurumun bilgi sistemlerine yetkisiz erişim sağladıklarını öne sürmektedir. Bu tür sızıntı platformlarında yer alma durumu, genellikle verilerin çalındığı ve şantaj amaçlı kullanılacağı iddiasını taşımaktadır. Ancak mevcut durumda, grubun bu iddiayı hangi yöntemlerle gerçekleştirdiğine dair somut bir teknik açıklama sunulmamıştır.

Veri içeriğine dair bilgiler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü, yalnızca Ransomware.live platformunun giriş ekranını göstermekte olup, kurumla ilgili spesifik bir veri örneği veya içerik barındırmamaktadır.

İlan kapsamında, sızdırılan verilerin türüne, toplam veri boyutuna veya dosya sayısına dair herhangi bir detay verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgiye de rastlanmamıştır.

Kurum profili

New Era Machines, endüstriyel gıda işleme makineleri üreten Hindistan merkezli bir imalat şirketidir. Şirket, özellikle bisküvi ve kurabiye üretim hatları konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir gruptur. Grubun, Şubat 2024 tarihinde yaşanan altyapı kesintilerinin ardından yeni sürümlerle operasyonlarına devam ettiği değerlendirilmektedir. Bu tür grupların faaliyetleri, genellikle verileri şantaj unsuru olarak kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

New Era Machines'in üretim sektöründe faaliyet göstermesi, şirketin fikri mülkiyet haklarının ve kritik operasyonel verilerinin risk altında olabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri gizliliği yasalarının ve sektörel düzenlemelerin devreye girmesi beklenebilir. Verilerin sızdırılması, sadece kurumun kendisini değil, aynı zamanda çalışanlarını ve iş ortaklarını da ikincil risklerle karşı karşıya bırakabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları yer almaktadır.

Üretim sektöründeki organizasyonlar için bu tür tehditler, operasyonel sürekliliğin bozulması ve ticari sırların ifşası gibi ciddi sonuçlar doğurabilir. Bu nedenle, siber güvenlik önlemlerinin artırılması ve olası bir ihlal durumunda yasal düzenlemelere uyum sağlanması kritik önem taşımaktadır.