LockBit5 fidye yazılımı grubu groupe-mbm.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 11 Haziran 2026

LockBit5 grubu tarafından yapılan sızıntı iddiası

Fransa merkezli bir üretim firması olan groupe-mbm.com, LockBit5 fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerine eriştiğini ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Yapılan bu duyuru, siber suç gruplarının sıklıkla başvurduğu ve verileri yayımlama tehdidiyle fidye talebinde bulunmayı amaçlayan çift taraflı şantaj yöntemlerinin bir parçası olarak değerlendirilmektedir.

İlgili grup tarafından yapılan açıklamada, söz konusu saldırının 27 Nisan 2026 tarihinde gerçekleştiği öne sürülmektedir. Bu durum, saldırının gerçekleştiği tarih ile sızıntı sitesinde ilan edildiği tarih arasında bir zaman farkı olduğunu göstermektedir. Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi sağlanmamıştır. İlgili sızıntı sitesindeki paylaşımlar incelendiğinde, sızan verilerin niteliği, boyutu veya dosya sayısı hakkında herhangi bir ayrıntı bulunmamaktadır. Paylaşılan ekran görüntüsü yalnızca sızıntı sitesinin genel giriş sayfasını göstermekte olup, kurumun verilerine dair herhangi bir spesifik örnek veya veri türü içermemektedir.

Şu anki aşamada, sızıntı listesinde herhangi bir veri türüne yer verilmemiştir.

Groupe MBM hakkında

Groupe MBM, Fransa merkezli faaliyet gösteren bir şirketler grubudur. Kurum, temel olarak marangozluk, iç mekan düzenleme ve iç tasarım alanlarında uzmanlaşmış bir yapıya sahiptir. Üretim ve tasarım odaklı bu faaliyet yapısı, kurumun tedarik zinciri ve operasyonel süreçlerinin karmaşıklığını beraberinde getirmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel süreçlerinde ciddi aksamalara ve ticari itibar kaybına yol açabilecek niteliktedir. Fransa sınırları içerisinde faaliyet gösteren bir organizasyon olması sebebiyle, eğer kişisel verilerin sızdırıldığı doğrulanırsa, bu durum GDPR kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri doğurabilir. Veri koruma düzenlemeleri, bu tür ihlallerde kurumların belirli yasal prosedürleri takip etmesini zorunlu kılmaktadır.

LockBit grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması riski bulunmaktadır. Bu tür durumlarda, sızdırılan bilgiler kötü niyetli aktörler tarafından diğer saldırıları planlamak amacıyla kullanılabilmektedir. Ayrıca, kurumun iş ortakları ve tedarik zinciri üyeleri de bu durumdan dolaylı olarak etkilenebilir ve güvenlik denetimlerine tabi tutulabilir.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik stratejilerinin ve tedarik zinciri risk yönetiminin önemini bir kez daha vurgulamaktadır. Kurumların, veri sızıntısı riskine karşı savunma mekanizmalarını güçlendirmeleri, düzenli güvenlik denetimleri yapmaları ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır.