Lockbit5 fidye yazılım grubu proplastics.co.zw kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Zimbabve
• Sektör: Üretim
• Duyuru tarihi: 26 Aralık 2025

Zimbabve merkezli plastik boru ve bağlantı parçaları üreticisi Proplastics Limited, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu listede, kurumun bir veri sızıntısına maruz kaldığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu, Proplastics Limited kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulunmuştur. Söz konusu ilanın 26 Aralık 2025 tarihinde keşfedildiği bildirilmiştir. Grubun iddialarına göre, kurum 9 Eylül 2025 tarihinde bir saldırı sürecine maruz kalmıştır. Fidye yazılımı grubu, kurumun verilerini yayımlama tehdidinde bulunarak faaliyetlerini sürdürmeye devam etmektedir.

Fidye yazılımı grupları, genellikle çift şantaj yöntemi olarak bilinen teknikleri kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğini tehlikeye attığı gibi, verilerin kamuoyuna açıklanması riskini de beraberinde getirir.

Sızdırılan veriler hakkında detaylar

Saldırı sonucunda sızan verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, yalnızca LockBit 5.0 platformuna yönlendirme yapan bir ekran göstermektedir. Bu nedenle, hangi veri türlerinin veya ne kadar verinin etkilendiğine dair herhangi bir bilgi mevcut değildir.

Kurumsal profil

Proplastics Limited, Zimbabve merkezli önde gelen bir plastik boru ve bağlantı parçaları üreticisidir. Şirket, inşaat ve altyapı sektörleri için çeşitli plastik boru çözümleri sunmaktadır.

Değerlendirme ve sektörel riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Grup, Şubat 2024'teki altyapı kesintisinin ardından yeni sürümleriyle faaliyetlerine geri dönmüştür. Bu tür saldırılar, kurumun operasyonel sürekliliğinin aksayabileceğine ve hassas kurumsal verilerin ifşa edilebileceğine işaret etmektedir.

Verilerin yayımlanması, kurumun ticari itibarına zarar verebileceği gibi tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Kurumun Zimbabve merkezli olması sebebiyle, yerel veri koruma mevzuatları kapsamında çeşitli yükümlülükler doğabilir. Ayrıca, grubun geçmişteki yöntemleri göz önüne alındığında, verilerin sızdırılmasının ardından hedefli oltalama saldırılarının artabileceği değerlendirilmektedir.

Bu tür tehditlere karşı üretim sektöründeki organizasyonların, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının ardından ortaya çıkabilecek ikincil saldırılara karşı hazırlıklı olmak, kurumsal güvenliğin ayrılmaz bir parçasıdır.