Lockbit5 grubu csd-drancy.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 26 Aralık 2025

Lockbit5 grubu csd-drancy.com kurumunu sızıntı sitesinde listeledi

Lockbit5 fidye yazılımı grubu, Fransa merkezli bir sağlık kuruluşu olan csd-drancy.com kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerinin ele geçirildiğini ve bir veri sızıntısı yaşandığını iddia etmektedir.

Saldırı iddiası ve grubun faaliyetleri

Lockbit5 grubu, csd-drancy.com adlı kurumun verilerinin sızdırıldığını öne sürerek kurumu sızıntı platformuna ekledi. Söz konusu grup, 2019 yılından bu yana siber dünyada faaliyet gösteren ve Şubat 2024 tarihinde altyapısını güncellediği belirtilen bir fidye yazılımı oluşumudur.

Saldırı iddiasına konu olan olayda, kurumun verilerinin tehlikeye atıldığı öne sürülse de, sızıntının boyutu veya kapsamı hakkında henüz herhangi bir detaylı bilgi paylaşılmamıştır. Grubun sızıntı sitesinde paylaşılan mevcut görseller, sadece platforma erişim sağlamak isteyenler için oluşturulan bir bekleme sırasını göstermektedir.

Sızan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak sızan verilerin niteliği veya içeriği hakkında henüz herhangi bir bilgi mevcut değildir. Paylaşılan verilerin türü, miktarı veya kapsamı hakkında bir açıklama bulunmamaktadır.

Kurum profili

Etkilenen kurum, Centre de Santé Dentaire Drancy olarak bilinmektedir. Fransa'nın Drancy şehrinde faaliyet gösteren bu diş sağlığı merkezi, bölgedeki hastalara çeşitli diş hekimliği tedavi ve bakım hizmetleri sunmaktadır.

Sektörel riskler ve olası sonuçlar

Sağlık sektöründe faaliyet gösteren bir kurumun hedef alınması, beraberinde çok ciddi riskler getirmektedir. Olası bir veri sızıntısı, hasta mahremiyetinin korunması ve hassas kişisel sağlık verilerinin güvenliği açısından büyük bir tehdit oluşturabilir. Kurumun Fransa sınırları içerisinde yerleşik olması sebebiyle, yaşanabilecek bir veri ihlalinin Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir.

Verilerin sızdırılması durumunda, hastalar için kimlik hırsızlığı veya kişiye özel hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Ayrıca, Lockbit5 grubunun geçmişteki operasyonel yöntemleri göz önüne alındığında, kurumun günlük işleyişinin ve operasyonel sürekliliğinin de bu süreçten doğrudan etkilenebileceği öngörülmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, hem verilerin çalınmasını hem de sistemlerin kilitlenmesini içerdiğinden, kurumların hem siber güvenlik hem de veri koruma protokollerini eş zamanlı olarak güçlendirmesi gerekmektedir.