Lockbit5 grubu drako.com.mx kurumunu veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Meksika
• Sektör: Teknoloji
• Duyuru tarihi: 26 Aralık 2025

LockBit5 fidye yazılımı grubu, Meksika merkezli teknoloji şirketi drako.com.mx'in verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, kurumun verilerinin sızdırıldığına dair bir iddia niteliği taşımaktadır.

Saldırı iddiası ve Lockbit5 grubu hakkında detaylar

Söz konusu olayda, LockBit5 fidye yazılımı grubu drako.com.mx adlı kurumu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı gerçekleştiğini öne sürmüştür. İlgili paylaşımda kurumun verilerinin ele geçirildiği iddia edilmektedir. LockBit5 grubu, siber güvenlik dünyasında bilinen bir fidye yazılımı oluşumudur. Grubun geçmişine bakıldığında, 2019 yılından bu yana faaliyet gösterdiği ve Şubat 2024 tarihinde altyapısında bir güncelleme yaptığı belirtilmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumlara şantaj yapmaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları temel araçlardan biridir. Grubun bu eylemi, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair bir iddiadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan kayıtlar ve ilgili ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay bulunmamaktadır. Paylaşılan kaynaklarda verilerin niteliği, kapsamı veya türü hakkında herhangi bir bilgiye yer verilmemiştir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay bulunmamaktadır.

Kurum profili

Hedef alınan kuruluş olan Grupo Drako, 1962 yılından bu yana faaliyetlerini sürdüren Meksikalı bir şirkettir. Teknoloji ve endüstriyel çözümler alanında uzmanlaşmış olan kurum, çeşitli sektörlere yönelik inovasyon ve liderlik odaklı hizmetler sunmaktadır.

Olası etkiler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi hassas verilerin ifşa edilmesi riskini de beraberinde getirmektedir. Meksika'da faaliyet gösteren bir kuruluş olması sebebiyle, bu durumun ilgili veri koruma mevzuatları kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır.

LockBit5 grubunun bilinen çifte gasp yöntemi dikkate alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı amacıyla kullanılması ihtimal dahilindedir. Bu tür durumlarda, saldırganlar çalınan verileri kullanarak kuruma veya kurumun paydaşlarına yönelik yeni saldırılar planlayabilirler. Özellikle kurumun müşterileri ve çalışanları için hedefli oltalama saldırıları riski oluşabilir.

Bu tür tehditlere karşı kurumların ve ilgili tarafların güvenlik önlemlerini artırması gerekmektedir. Siber saldırıların etkilerini azaltmak için veri koruma stratejilerinin gözden geçirilmesi, ağ izleme faaliyetlerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilenmesi, olası ikincil saldırıların etkilerini minimize etmek adına hayati bir gerekliliktir.