Lockbit5 grubu drwu.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Çin
• Sektör: Sağlık
• Duyuru tarihi: 20 Haziran 2026

LockBit5 fidye yazılımı grubu, drwu.com adlı kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin tehlikede olduğuna dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve olay süreci

LockBit grubu, 20 Haziran 2026 tarihinde drwu.com kurumunu kendi sızıntı platformuna eklediğini duyurdu. Grubun paylaştığı bu ilanda, saldırının aslında çok daha önce, 19 Mart 2026 tarihinde gerçekleştiği iddia edilmektedir. Bu durum, saldırganların sisteme giriş yaptıktan sonra verileri ele geçirmek ve sızıntı sitesinde ilan etmek için uzun bir süre bekleyebileceğini göstermektedir.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızıntıya dair herhangi bir spesifik veri örneğine rastlanmamıştır. Bu durum, saldırının boyutunun ve ne tür verilerin hedef alındığının henüz net bir şekilde anlaşılamadığını göstermektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı kapsamında, sızdırılan veya tehlike altında olan verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Grubun paylaştığı verilerin içeriğine, miktarına veya türüne dair herhangi bir detay sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

drwu.com, 2003 yılında Dr. Wu tarafından kurulmuş bir sağlık ve kozmetik şirketidir. Şirket, dermatoloji ve cilt bakımı alanlarında uzmanlaşmış olup, profesyonel dermatolojik ürünler ve cilt sağlığı çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir gruptur. Grubun, Şubat 2024 tarihinde yaşanan altyapı kesintilerinin ardından yeni bir sürümle faaliyetlerine devam ettiği bilinmektedir. Bu tür grupların kullandığı çifte gasp taktikleri, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasını da içerir; bu da verilerin yayımlanması durumunda ikincil riskleri artırmaktadır.

Sektörel riskler ve yasal süreçler

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızan verilerin hasta mahremiyeti ve hassas tıbbi bilgiler açısından büyük riskler oluşturabileceğini göstermektedir. Bu tür bir veri ihlali, kurumun ticari itibarına ciddi zararlar verebilir. Ayrıca, sızdırılan bilgiler hastaların kimlik hırsızlığına uğramasına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

Yasal açıdan bakıldığında, kurumun Çin'deki veri koruma düzenlemeleri olan PIPL kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Sağlık verileri gibi hassas bilgilerin korunması, bu tür düzenlemeler altında çok daha sıkı denetimlere tabidir.

Siber güvenlik önlemleri

Sağlık sektöründeki organizasyonlar için bu tür saldırılar, veri bütünlüğünü ve hasta güvenliğini doğrudan tehdit etmektedir. Bu tür riskleri azaltmak için kurumların ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Veri sızıntılarının yarattığı ikincil risklere karşı, kurumların veri koruma protokollerini sürekli olarak gözden geçirmeleri gerekmektedir.