LockBit5 grubu d-klima.cz şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: LockBit5
• Ülke: Çekya
• Sektör: Üretim
• Duyuru tarihi: 26 Aralık 2025

LockBit5 fidye yazılımı grubu, Çekya merkezli d-klima.cz şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğine dair bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve süreç

LockBit5 grubu, d-klima.cz adlı kurumu kendi sızıntı portalı üzerinden kamuoyuna duyurdu. Yapılan ilanda, söz konusu işletmenin ısıtma, havalandırma ve klima (HVAC) çözümleri sağlayan bir kuruluş olduğu belirtilmiştir. Grup, kurumun verilerini ele geçirdiğini ileri sürerken, paylaşılan bilgilerde 15 Ocak 2026 tarihine kadar bir süre tanındığı görülmektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle saldırganların verileri kamuya açık hale getirmekle tehdit ettiği bir süreç başlatmaktadır.

Fidye yazılımı gruplarının bu tür eylemleri, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakırlar. Bu süreç, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlayan psikolojik bir savaş taktiğidir.

Sızan verilerin durumu

İlgili kayıtlar ve paylaşılan görseller incelendiğinde, sızan verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. Kayıtta veya ekran görüntülerinde hangi veri türlerinin ele geçirildiğine dair bir bilgi yer almamaktadır.

Hedefteki kuruluş: d-klima.cz

Hedef alınan d-klima.cz, Çekya merkezli bir şirket olup ısıtma, havalandırma ve klima (HVAC) sistemleri üzerine uzmanlaşmıştır. Şirket, iklimlendirme çözümleri konusunda mühendislik ve kurulum hizmetleri sunmaktadır. Bu tür teknik hizmetler sağlayan şirketler, operasyonel süreçleri ve müşteri ağları nedeniyle siber saldırganların dikkatini çekebilmektedir.

Risk değerlendirmesi ve sektörel etkiler

LockBit5 grubunun bu eylemi, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Çekya merkezli bir şirket olması sebebiyle, olası bir veri sızıntısı durumunda kurumun AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Verilerin ifşa edilmesi, kurumun yasal süreçler ve yaptırımlarla uğraşmasına yol açabilir.

Ayrıca, çalışanlara veya müşterilere ait verilerin sızdırılması ihtimali, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Grubun geçmişteki yöntemleri ve bilinen taktikleri göz önüne alındığında, fidye ödenmemesi durumunda verilerin kamuya açık şekilde yayımlanması ihtimali bulunmaktadır. Bu durum, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratabilir.

Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve veri koruma protokollerini güncel tutmaları kritik önem taşır. Özellikle kritik altyapı hizmetleri veya teknik mühendislik hizmetleri sunan sektörlerde, veri bütünlüğü ve gizliliği operasyonel başarının temel taşlarıdır.