Lockbit5 grubu collinscomputing.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 31 Aralık 2025

Lockbit5 fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren collinscomputing.com şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu paylaşım, kurumun sistemlerine yetkisiz erişim sağlandığına dair iddialar içermektedir.

Saldırı iddiası ve grubun faaliyetleri

Lockbit5 fidye yazılımı grubu tarafından yayımlanan ilana göre, collinscomputing.com şirketine ait verilerin ele geçirildiği öne sürülmektedir. Grubun yaptığı açıklamada, kurumun faaliyetlerine dair bazı bilgiler paylaşıldığı ve sızdırıldığı iddia edilen verilere erişim sağlamak için bir bağlantı adresi sunulduğu belirtilmektedir. İlgili paylaşımın 2025 yılının son günlerinde oluşturulduğu ve grubun kurumun sistemlerine erişim sağladığı iddia edilmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejileri, genellikle çift şantaj olarak bilinen yöntemleri içermektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep etmektedir. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilen karmaşık bir tehdit ortamı yaratmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırılan verilerin niteliği hakkında ilanda veya sağlanan kayıtlar içerisinde herhangi bir spesifik detay bulunmamaktadır.

• İlanda sızdırılan veri türlerine dair herhangi bir bilgi verilmemiştir.

Collins Computing hakkında

Collins Computing, özellikle Acumatica Cloud ERP çözümleri üzerine odaklanan bir muhasebe yazılımı ve iş yönetimi sistemleri sağlayıcısıdır. Şirket, işletmelere dijital dönüşüm ve kurumsal kaynak planlama süreçlerinde danışmanlık ve teknik destek hizmetleri sunmaktadır.

Saldırı iddiasının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterilerine sunduğu ERP ve muhasebe yazılımı hizmetleri göz önüne alındığında, hassas ticari ve finansal verilerin risk altında olabileceğini göstermektedir. Şirketin sunduğu hizmetlerin niteliği, veri ihlali durumunda sadece kurumun kendisini değil, hizmet aldığı diğer işletmeleri de etkileyebilecek bir potansiyele sahiptir. Bu durum, tedarik zinciri riskleri açısından kritik bir önem arz etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenebileceği değerlendirilmektedir. Sızdırılan verilerin, Lockbit5 grubu tarafından ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılabileceği öngörülmektedir.

Bu tür tehditlere karşı kurumların ve iş ortaklarının güvenlik önlemlerini gözden geçirmeleri tavsiye edilmektedir. Özellikle tedarik zinciri güvenliğinin sağlanması, siber saldırıların yayılmasını önlemek adına hayati bir önem taşımaktadır. Lockbit5, 2019 yılından beri aktif olduğu bilinen ve Şubat 2024'teki altyapı kesintisinin ardından yeni sürümüyle faaliyetlerini sürdürdüğü raporlanan bir fidye yazılımı grubudur.

Kurumlar için savunma stratejileri

Siber saldırı risklerine karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı bir savunma yapısı kurmaları gerekmektedir. Bu süreçte, erişim kontrollerinin sıkılaştırılması, sistem loglarının düzenli olarak izlenmesi ve veri şifreleme yöntemlerinin uygulanması temel güvenlik adımları arasında yer almaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sistemlere sızmak için kullandığı en yaygın yöntemlerden birine karşı önemli bir bariyer oluşturmaktadır.