Lockbit5 fidye yazılım grubu sportvision.ba kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Bosna-Hersek
• Sektör: Teknoloji
• Duyuru tarihi: 14 Nisan 2026

LockBit fidye yazılımı grubu, Bosna Hersek merkezli spor perakendecisi Sport Vision'ın sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz erişim sağlandığı ve bir veri sızıntısının gerçekleştiği iddiasını içermektedir.

Saldırı iddiası ve sürecin detayları

Söz konusu olayla ilgili olarak LockBit grubu, Sport Vision'ın sistemlerine yetkisiz erişim sağladığını ileri sürerek bir veri sızıntısı gerçekleştiğini iddia etmektedir. Yapılan incelemeler sonucunda, bu sızıntı iddiasına dair girişin 14 Nisan 2026 tarihinde keşfedildiği görülmüştür. Grubun beyanına göre, saldırının asıl gerçekleştiği tarih ise 25 Kasım 2025 olarak belirtilmektedir. Bu durum, saldırının kurumun sistemlerinde uzun bir süre gizli kalmış olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında siber suçluların izlediği yöntemler genellikle karmaşık bir süreci kapsar. Bu süreçte saldırganlar, önce ağa sızmak için zafiyetleri kullanır, ardından ağ içinde yatayda ilerleyerek kritik verilere ulaşır ve son aşamada bu verileri dışarı çıkararak kurum üzerinde şantaj amaçlı kullanırlar. LockBit gibi grupların bu tür faaliyetleri, kurumların operasyonel sürekliliğini doğrudan tehdit eden ciddi bir siber güvenlik sorunudur.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Mevcut veriler incelendiğinde, paylaşılan ekran görüntüsünün Ransomware.live platformuna ait genel bir giriş sayfası olduğu ve sızıntıya dair spesifik bir belge veya dosya listesi içermediği görülmektedir. Bu nedenle, sızdırılan verilerin kapsamı, boyutu veya türü hakkında şu an için herhangi bir veri sağlanamamıştır.

• Sızdırılan verilerin niteliği hakkında bilgi bulunmamaktadır.

Sport Vision hakkında

Sport Vision, Bosna Hersek merkezli faaliyet gösteren bir spor perakendecisidir. Şirket, spor ayakkabı, kıyafet ve ekipmanlarının satışı konusunda uzmanlaşmıştır. Bölgedeki birçok ülkede mağazaları bulunan kurum, çeşitli spor markalarının ürünlerini müşterilerine sunmaktadır.

Saldırının olası etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Grubun Şubat 2024'te altyapısının kesintiye uğramasının ardından, yeni sürümlerle faaliyetlerini sürdürdüğü bildirilmektedir. Bu tür gelişmiş grupların faaliyetleri, kurumların operasyonel sürekliliğinin etkilenebileceğine ve müşteri verilerinin ifşa olma riskiyle karşı karşıya kalabileceğine işaret etmektedir.

Saldırganlar genellikle çifte gasp yöntemiyle hareket ederek, ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalışırlar. Bu yöntem, sadece sistemlerin şifrelenmesini değil, aynı zamanda verilerin sızdırılmasının yaratacağı itibar kaybı ve yasal yaptırımları da kapsar. Bosna Hersek merkezli bir kurum olması nedeniyle, bu tür bir olası veri ihlalinin yerel veri koruma mevzuatları çerçevesinde değerlendirilmesi gerekebilir.

Teknoloji ve perakende sektöründeki kurumlar için bu tür tehditler, veri güvenliği stratejilerinin gözden geçirilmesini zorunlu kılmaktadır. Kurumların, siber saldırıların etkilerini azaltmak için çok katmanlı savunma mekanizmaları kurmaları, ağ trafiğini sürekli izlemeleri ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası kriz yönetimi planlarının hazır bulundurulması, olası bir ihlal durumunda yasal ve operasyonel süreçlerin daha sağlıklı yönetilmesine yardımcı olabilir.