LockBit5 fidye yazılımı grubu chooseultimate.com adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: LockBit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Ekim 2026

LockBit5 fidye yazılımı grubu, chooseultimate.com adlı kuruluşun verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Söz konusu siber saldırı iddiası, kurumun faaliyet gösterdiği sektörün hassasiyeti nedeniyle dikkat çekmektedir.

Saldırı iddiası ve süreç

LockBit5 grubu, 19 Ekim 2026 tarihinde chooseultimate.com kurumunu sızıntı sitesine ekleyerek veri sızıntısı iddiasında bulundu. Grup, kurumun verilerini yayımlayacağını belirterek 3 Kasım 2026 tarihine kadar bir süre tanımıştır. İlan edilen sızıntı sayfasında, kurumun operasyonel faaliyetlerine dair çeşitli belge örnekleri görsel kanıt olarak paylaşılmıştır.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun faaliyetlerine ait olduğu iddia edilen çeşitli formlar ve tablo içerikli doküman örnekleri yer aldığı görülmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefler.

Etkilenen veri türleri

Saldırı sonucunda sızdırıldığı iddia edilen veriler arasında aşağıdakiler yer almaktadır:

• Kurumsal belgeler
• Formlar

Bu verilerin içeriği, paylaşılan görsel örneklerle desteklenmeye çalışılmaktadır.

Kuruluş hakkında bilgi

Ultimate Health Plans, Florida'nın Spring Hill bölgesinde faaliyet gösteren ve Medicare Advantage planları sunan bir sağlık sigortası kuruluşudur. Kurum, yerel topluluklara sağlık sigortası hizmetleri sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun Medicare Advantage planları sunan bir yapı olması nedeniyle hassas kişisel verilerin ifşa edilme riskini barındırmaktadır. Bu durum, kurumun ABD merkezli bir yapı olması sebebiyle HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. Verilerin yayımlanması, kurum müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir.

LockBit5 grubunun geçmiş faaliyetleri göz önüne alındığında, grubun çifte gasp yöntemini benimsemiş olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle fidye talebinde bulunması esasına dayanır. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan tehdit etmektedir.

Bu tür olaylar karşısında kurumların veri güvenliği protokollerini gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, siber güvenlik önlemlerinin artırılması ve veri koruma standartlarına uyumun sağlanması hayati önem taşımaktadır.