Lockbit5 fidye yazılım grubu pilgrimpackaging.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Aralık 2025

LockBit grubu Pilgrim Packaging için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, 7 Aralık 2025 tarihinde gerçekleştirdiği bir duyuru ile Pilgrim Packaging adlı kuruluşu kendi sızıntı platformunda listeledi. Tehdit aktörü, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştiğini öne sürmektedir.

Saldırganlar tarafından yapılan açıklamada, kurumun verilerine erişim sağlandığı belirtilerek, fidye taleplerinin karşılanması için 21 Aralık 2025 tarihine kadar bir son tarih belirlendiği ifade edilmiştir. Grup, bu belirtilen tarih itibarıyla taleplerin yerine getirilmemesi durumunda, ele geçirdiği verileri kamuoyuna açık bir şekilde yayımlayabileceğini duyurmuştur.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörünün iddialarına göre, saldırı süreci kurumun verilerine erişim sağlanmasıyla devam etmiştir. Ancak, sızıntı sitesindeki paylaşılan ekran görüntülerinde veya sağlanan diğer kayıtlarda, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir detaylı bilgiye yer verilmemiştir. Sızıntı listesinde herhangi bir veri türüne dair spesifik bir tanımlama bulunmamaktadır.

Kurumsal profil

Pilgrim Packaging, Amerika Birleşik Devletleri'nin Illinois eyaletinde faaliyetlerini sürdüren bir üretim şirketidir. Şirket, çeşitli endüstriler için ambalaj çözümleri ve paketleme malzemeleri sağlama konusunda uzmanlaşmıştır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilmektedir. Özellikle Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda kurumun, ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Verilerin yayımlanması ihtimali, çalışanların ve müşterilerin bilgilerinin ifşa olmasına yol açarak ikincil saldırı risklerini tetikleyebilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı grubudur. Grubun, Şubat 2024 tarihinde altyapısına yönelik gerçekleştirilen kesintilerin ardından yeni bir sürümle faaliyetlerine devam ettiği bilinmektedir. Bu tür saldırılar, genellikle verileri şifrelemenin yanı sıra verileri çalma ve yayımlama tehdidini içeren çift şantaj yöntemlerini içerebilir.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı hazırlıklı olmak kritik önem taşımaktadır. Veri gizliliğini korumak ve operasyonel süreçlerin aksamasını önlemek adına, ağ güvenliği protokollerinin sıkılaştırılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların siber güvenlik farkındalığının artırılması gibi savunma adımları büyük önem arz etmektedir. Veri ihlali durumunda yasal süreçlerin ve bildirim yükümlülüklerinin titizlikle takip edilmesi, kurumsal risk yönetiminin bir parçası olarak görülmelidir.