LockBit5 grubu centralromana.com.do kurumunu veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Lockbit5
• Ülke: Dominik Cumhuriyeti
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 11 Haziran 2026

LockBit5 fidye yazılımı grubu, Dominik Cumhuriyeti merkezli centralromana.com.do kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Söz konusu iddia, grubun kurban listesinde kurumun yer almasıyla kamuoyuna yansıdı.

Saldırı iddiasının ayrıntıları

LockBit5 grubu, 11 Haziran 2026 tarihinde gerçekleştirdiği bir duyuru ile centralromana.com.do kurumunu hedef aldığını öne sürdü. Grubun paylaştığı bilgilere göre, saldırı süreci aslında çok daha önce, 12 Mayıs 2026 tarihinde gerçekleşti. Bu durum, saldırganların sistemlere erişim sağladıktan sonra veri toplama ve analiz etme süreçleri için uzun bir zaman dilimine sahip olabileceğini gösteriyor.

Grubun yayınladığı materyaller incelendiğinde, paylaşımın doğrudan sızdırılan verileri göstermediği görülmektedir. İlan edilen görsel, sızıntı içeriğinden ziyade genel bir izleme platformuna ait bir arayüzü yansıtmaktadır. Bu durum, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandıkları tipik yöntemlerden biri olarak değerlendirilebilir.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Söz konusu iddia kapsamında sızdırıldığı öne sürülen verilerin niteliği, boyutu veya miktarı hakkında henüz herhangi bir detaylı bilgi paylaşılmamıştır. Paylaşılan ekran görüntüleri, doğrudan sızdırılan içeriklere dair bir kanıt sunmamakta, yalnızca bir izleme arayüzü göstermektedir. Bu nedenle, hangi veri türlerinin etkilendiği konusunda net bir tespit yapılamamıştır.

Central Romana Corporation hakkında

Central Romana Corporation, 1912 yılında kurulmuş köklü bir kuruluştur. Dominik Cumhuriyeti'nde faaliyet gösteren bu şirket, şeker üretimi, tarım ve turizm sektörlerinde faaliyet gösteren önde gelen bir agro-endüstriyel yapı olarak bilinmektedir.

Olası riskler ve sektörel değerlendirme

LockBit5 grubunun bu iddiası, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin kişisel bilgilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Özellikle tarım ve gıda gibi kritik bir sektörde faaliyet gösteren kurumlar için tedarik zinciri verilerinin ifşası, operasyonel süreçlerde geniş kapsamlı aksamalara yol açabilir.

LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun, Şubat 2024 tarihinde yaşanan altyapı kesintisinin ardından faaliyetlerine devam ettiği bildirilmiştir. Bu tür karmaşık tehdit aktörlerine karşı kurumların veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri ve olası bir sızıntıya karşı proaktif önlemler alarak savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.

Modern siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra verileri çalma ve ifşa etme yöntemini de kullanan çift şantaj yöntemlerini uygulamaktadır. Bu durum, kurumların sadece sistem kurtarma süreçlerine değil, aynı zamanda veri gizliliğini koruma ve veri sızıntısı tespit sistemlerine de odaklanmasını zorunlu kılmaktadır. Tarım ve gıda sektöründeki diğer paydaşların da benzer risklere karşı tedbirli olması, tedarik zinciri güvenliği açısından kritik bir gerekliliktir.