Lockbit5 grubu aditusbr.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Ocak 2026

LockBit fidye yazılımı grubu, Brezilya merkezli danışmanlık firması aditusbr.com'un verilerinin ele geçirildiğine dair bir iddiayla şirketi kendi sızıntı sitesinde listeledi. Grup tarafından yapılan duyuru, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından 21 Ocak 2026 tarihinde yayımlanan ilanda, aditusbr.com'a ait verilerin sızdırıldığı iddia edilmektedir. Grubun paylaştığı bilgilere göre, söz konusu siber saldırı kurumun sistemlerine 2 Ocak 2026 tarihinde gerçekleştirilmiştir. İlanda, saldırının kapsamına dair doğrudan bir detay verilmemekle birlikte, kurumun Brezilya sermaye piyasalarıyla ilgili yürüttüğü faaliyetlere atıfta bulunulmuştur. Bu durum, saldırının finansal piyasalarla iç içe geçmiş operasyonel süreçleri hedef almış olabileceğine işaret etmektedir.

Veri içeriği hakkında bilgiler

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin türü veya kapsamı hakkında ilan kapsamında herhangi bir spesifik detay paylaşılmamıştır. İlanda sızdırılan verilerin niteliğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

ADITUS, 2011 yılından bu yana yatırımcılara bağımsız danışmanlık hizmetleri sunan Brezilya merkezli bir firmadır. Kurum, özellikle yatırım yönetimi ve stratejik danışmanlık alanlarında uzmanlaşmış olup, finansal piyasalar içerisinde faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun yatırımcılarla yürüttüğü danışmanlık faaliyetleri göz önüne alındığında, hassas finansal verilerin veya müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Bu tür bir sızıntı, kurumun faaliyet gösterdiği bölgedeki yasal düzenlemeler çerçevesinde değerlendirilmelidir. Brezilya'nın LGPD mevzuatı kapsamında, bu tür bir veri ihlali kurum için hukuki ve idari yaptırımlara yol açabilir.

Verilerin yayımlanması, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Fidye yazılımı gruplarının verileri sızdırma yöntemi, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. LockBit, 2019 yılından beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur ve Şubat 2024'te altyapısı kesintiye uğradıktan sonra yeni bir sürümle faaliyetlerine devam ettiği bildirilmiştir.

Bu tür siber güvenlik olaylarında, kurumların sızıntı iddialarını doğrulamak amacıyla iç ağlarında detaylı bir adli bilişim incelemesi başlatmaları önerilmektedir. Finansal danışmanlık gibi kritik sektörlerde faaliyet gösteren kuruluşlar için ağ güvenliği, veri bütünlüğü ve sürekli izleme süreçleri hayati önem taşımaktadır. Olası bir ihlalin etkilerini azaltmak için sistemlerin izole edilmesi, zafiyetlerin kapatılması ve veri koruma protokollerinin gözden geçirilmesi kritik adımlardır.