Lockbit5 fidye yazılım grubu roamingnetworks.rs kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Sırbistan
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mart 2026

LockBit fidye yazılımı grubu, Sırbistan merkezli teknoloji şirketi roamingnetworks.rs'yi kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu duyuru, siber saldırganların kurbanlarını kamuoyuna ifşa ederek baskı kurma stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırı iddiası ve olay süreci

LockBit grubu tarafından yapılan açıklamaya göre, saldırı süreci 14 Mart 2026 tarihinde gerçekleşti. Grup, roamingnetworks.rs kurumunun ağlarına sızdığını ve çeşitli verileri ele geçirdiğini öne sürmektedir. Bu iddiayı desteklemek amacıyla, saldırganlar 30 Mart 2026 tarihinde sızıntı platformu üzerinden resmi bir duyuru yayımlamışlardır.

Saldırganlar, ele geçirdiklerini iddia ettikleri verilerin paylaşılması için dokuz farklı indirme bağlantısı sunmuştur. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak ve verilerin içeriğini kanıtlamak amacıyla bu tür bağlantıları kullanarak dijital iz bırakmaktadır. Söz konusu olay, grubun kurbanlarını doğrudan hedef alan ve verileri ifşa etme tehdidi içeren operasyonel bir yaklaşım sergilediğini göstermektedir.

Verilerin niteliği hakkında bilgiler

Saldırganlar tarafından paylaşılan dokuz ayrı indirme bağlantısı bulunmasına rağmen, sızan verilerin tam olarak ne tür bilgiler içerdiğine dair ilan üzerinde herhangi bir spesifik detay verilmemiştir. Verilerin içeriği, boyutu veya kapsamı hakkında herhangi bir bilgi paylaşılmamıştır.

• İlanda sızdırılan verilerin niteliğine dair spesifik bir detay belirtilmemiştir.

Roaming Networks hakkında

Roaming Networks, telekomünikasyon ağları ve sistemleri için tasarım, kurulum, entegrasyon ve bakım hizmetleri sağlayan bir teknoloji şirketidir. Sırbistan merkezli olan firma, Avrupa ve Orta Doğu genelindeki telekomünikasyon altyapı projelerinde faaliyet göstermektedir.

Olayın olası etkileri ve sektörel riskler

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Sızan verilerin içeriği hakkında net bir bilgi olmasa da, bu verilerin müşteri bilgilerini veya teknik altyapı detaylarını içermesi durumunda, kurumun hizmet verdiği telekomünikasyon sektörü için ikincil riskler ortaya çıkabilir. Özellikle teknik altyapı bilgilerinin sızması, sektörel bazda hedefli oltalama saldırılarına zemin hazırlayabilir.

Kurumun Sırbistan merkezli olması sebebiyle, bu tür bir veri ihlali durumunda yerel veri koruma mevzuatlarına uyum yükümlülükleri gündeme gelebilir. Siber saldırganların kullandığı yöntemler incelendiğinde, LockBit grubunun 2019 yılından beri faaliyet gösterdiği ve Şubat 2024'te altyapısını güncellediği bilinmektedir. Grubun, kurbanlarına baskı kurmak amacıyla çifte gasp yöntemini kullanma eğilimi bulunmaktadır.

Benzer siber güvenlik olaylarında, kurumların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlara yönelik farkındalık eğitimlerini artırması kritik önem taşımaktadır. Özellikle telekomünikasyon gibi kritik altyapı hizmetleri sunan şirketlerin, siber saldırganların gelişmiş yöntemlerine karşı proaktif savunma mekanizmaları geliştirmesi gerekmektedir.