LockBit5 grubu commerfrutta.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: LockBit5
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 30 Mart 2026

LockBit5 fidye yazılımı grubu, İtalya merkezli bir meyve ve sebze toptancısı olan commerfrutta.com'a ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı.

Saldırı iddiası ve gelişen olaylar

LockBit5 grubu tarafından yapılan açıklamaya göre, saldırı süreci 9 Mart 2026 tarihinde gerçekleşti. Grup, kendi platformu üzerinden yaptığı duyuruda commerfrutta.com'a ait verilere erişim sağladığını ileri sürmektedir. Yapılan bu sızıntı ilanı, kurumun verilerinin ele geçirildiğini ve bu bilgilerin kamuoyuna açıklanabileceğini belirtmektedir.

Söz konusu sızıntı ilanı kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye miktarı hakkında bilgi verilmemiştir. Ayrıca, sızdırıldığı iddia edilen verilerin toplam hacmi veya boyutu konusunda da herhangi bir ayrıntı paylaşılmamıştır. Grubun paylaşımı, verilerin sızdırıldığına dair bir beyan içermesine rağmen, sürecin detayları hakkında spesifik veriler sunmamaktadır.

Sızdırılan verilerin niteliği

İlgili sızıntı kaydı ve paylaşılan görseller incelendiğinde, sızdırıldığı iddia edilen veya sızdırılacağı yönünde tehdit edilen verilerin türüne dair herhangi bir detay bulunmamaktadır. Kayıtlarda verilerin içeriğine dair bir tanımlama yapılmamıştır.

Kurum profili

Commerfrutta, İtalya'nın Mantova iline bağlı Cerlongo di Goito bölgesinde faaliyet gösteren bir meyve ve sebze toptancısıdır. Şirket, taze tarım ürünlerinin tedariki ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırılması iddiası, beraberinde ciddi riskleri getirmektedir. Bu tür veri sızıntıları, kurumun ticari faaliyetlerinin aksamasına ve müşteri güveninin zedelenmesine yol açabilecek potansiyele sahiptir. İtalya merkezli bir kuruluş olması sebebiyle, sızıntının kişisel verileri içermesi durumunda, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşılması olası bir durumdur.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir araç olarak değerlendirilmesi yer almaktadır. LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun geçmişteki operasyonları incelendiğinde, verilerin şifrelenmesi ve ardından sızdırılması şeklinde uygulanan çifte gasp yöntemine eğilimi olduğu görülmektedir.

Bu tür tehditlere karşı kurumların, veri sızıntılarının yaratabileceği operasyonel ve yasal sonuçlara karşı hazırlıklı olması kritik önem taşımaktadır. Özellikle gıda tedarik zinciri gibi kritik sektörlerde, veri bütünlüğünün korunması ve siber güvenlik protokollerinin güncel tutulması, hem ticari süreklilik hem de yasal uyumluluk açısından hayati bir gerekliliktir.