Lockbit5 grubu consilio.com adresini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Ekim 2026

LockBit5 fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren consilio.com adlı kurumun sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir veri sızıntısı yaşandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve sürecin detayları

LockBit5 grubu tarafından yapılan açıklamaya göre, consilio.com kurumuna ait sistemlere 1 Ekim 2026 tarihinde erişim sağlandığı öne sürülmektedir. Grubun bu erişimi sağladıktan sonra, 8 Ekim 2026 tarihinde ilgili kurumu sızıntı sitesinde kamuoyuna açık bir şekilde listelediği bildirilmiştir. Bu süreçte grup, kuruma ait verileri yayımlayabileceğine dair bir tehditte bulunmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve sızdırılacağını belirterek kurumu şantaj yoluyla bir ödeme yapmaya zorlarlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Grubun geçmiş faaliyetleri ve bu tür saldırı modelleri göz önüne alındığında, söz konusu kurumun bu tür bir yöntemle karşı karşıya kalmış olma ihtılığı bulunmaktadır.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, paylaşılan bilgilerde sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan görsel materyallerde ise sadece genel bir platform logosu yer almaktadır. Bu nedenle, hangi veri türlerinin veya ne kadar verinin etkilendiğine dair somut bir bilgi bulunmamaktadır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Consilio, hukuk firmaları ve kurumsal hukuk departmanları için e-keşif, belge inceleme ve hukuk teknolojisi çözümleri sunan küresel bir hizmet sağlayıcıdır. Şirket, veri yönetimi ve yasal uyumluluk süreçlerinde teknoloji odaklı destek sağlamaktadır.

Sektörel riskler ve olası sonuçlar

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te altyapısını güncellediği bildirilen bir fidye yazılımı grubudur. Consilio gibi profesyonel hizmetler sektöründe faaliyet gösteren kurumların siber saldırılara maruz kalması, sızan verilerin hassas müşteri bilgilerini veya hukuki süreçlere dair kritik verileri içerme olasılığını artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri sızıntılarının eyalet yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceği değerlendirilmektedir. Ayrıca, bu tür sızıntılar kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Profesyonel hizmetler sektöründeki kurumların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmeleri ve olası bir sızıntı durumunda yasal uyumluluk süreçlerine hazırlıklı olmaları kritik önem taşımaktadır.