Lockbit5 grubu bkc.org kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Japonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ağustos 2026

Lockbit5 grubu bkc.org kurumunu sızıntı sitesinde listeledi

Lockbit5 fidye yazılımı grubu, bkc.org kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürerek siber saldırı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Lockbit5 grubu, 31 Ağustos 2026 tarihinde bkc.org kurumunu kendi sızıntı platformunda yayımlamıştır. Grubun yaptığı bu paylaşım, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği yönündeki iddiaları beraberinde getirmektedir. Söz konusu iddia ile ilgili olarak kurumun sistemlerine yönelik bir siber saldırı yapıldığı öne sürülmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel süreçlerini doğrudan etkileyebilecek bir risk teşkil etmektedir.

Sızdırılan verilerin durumu

Paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Mevcut durumda sızıntı sitesinde yer alan ekran görüntüsü, yalnızca sızıntı sitesine erişim için kullanılan genel bir arayüzü göstermektedir. Bu içerik, kuruma özel herhangi bir veri örneği veya spesifik veri türü içermemektedir.

• Sızıntı edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır.

Bethel Classical Academy hakkında

Bethel Classical Academy, Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde bulunan özel bir Hristiyan okuludur. Kurum, öğrencilere klasik bir eğitim modeli sunmayı amaçlayan bir eğitim kuruluşudur.

Olası riskler ve değerlendirme

Lockbit5 grubunun iddiaları, kurumun operasyonel sürekliliğini etkileyebilecek ciddi bir risk oluşturabilir. Eğer bir veri sızıntısı gerçekleşmişse, kurumun çalışanlarına veya hizmet verdiği kişilere ait hassas bilgilerin ifşa olma ihtimali bulunmaktadır. Bu tür sızıntılar, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

Japonya'daki veri koruma mevzuatı çerçevesinde, kurumun olası bir ihlali bildirme ve gerekli önlemleri alma yükümlülüğü doğabilir. Bu tür durumlarda kurumların veri koruma standartlarını gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.

Lockbit5, 2019 yılından beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısının Şubat 2024'te kesintiye uğramasının ardından, yeni bir sürümle geri döndüğü bildirilmiştir. Bu durum, grubun operasyonel kapasitesinin devam ettiğini göstermektedir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında sürekli bir tehdit unsuru olarak izlenmeye devam etmektedir.