LockBit5 grubu arc-com.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Aralık 2025

LockBit5 fidye yazılımı grubu, arc-com.com adlı kuruluşu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarının tehlikede olduğuna dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve sürecin detayları

LockBit5 grubu, arc-com.com kurumunu sızıntı portalına bir ilan aracılığıyla ekledi. Söz konusu ilan kapsamında kurumun faaliyetlerine dair kısa bir açıklama sunulmuş olsa da, saldırının içeriğine dair somut kanıtlar sunulmamıştır. İlanda herhangi bir veri örneği veya kurumdan talep edilen bir fidye miktarı belirtilmemiştir. Grubun, kurumun verilerini kamuoyuna ifşa etmek amacıyla 19 Aralık 2025 tarihine kadar bir süre tanıdığı ifade edilmiştir.

Veri içeriği hakkında bilgiler

Sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detay veya dosya örneği paylaşılmamıştır.

Kurum profili

Arc-Com, ticari iç mekanlar için yüksek performanslı tekstil ürünleri, duvar kaplamaları ve döşemelik kumaşlar tasarlayan ve üreten bir Amerikan şirketidir. Kurum, mimari ve tasarım projeleri için yenilikçi çözümler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

LockBit5 grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024 tarihinde altyapısını güncellediği belirtilen bir fidye yazılımı aktörüdür. Grubun bu tür eylemleri, genellikle çifte gasp stratejisi olarak bilinen yöntemle kurum üzerinde baskı kurmayı amaçlamaktadır. Bu stratejide saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumu ödeme yapmaya zorlamaya çalışırlar.

Kurumun verilerinin sızdırıldığı iddiası, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi gibi ciddi riskleri beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve yasal bildirim yükümlülükleri gündeme gelebilir. Verilerin sızdırılması durumunda, bu bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabileceği değerlendirilmektedir.

Bu tür siber tehditlere karşı kurumların veri koruma protokollerini güçlendirmesi, ağ izleme süreçlerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle yüksek değerli verilerin bulunduğu sektörlerde, saldırganların baskı kurma yöntemlerine karşı hazırlıklı olmak ve yasal uyumluluk süreçlerini önceden planlamak, olası bir ihlalin etkilerini minimize etmek adına hayati bir rol oynamaktadır.