Lockbit5 grubu fresh2you.eu şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit5
• Ülke: Hollanda
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Aralık 2025

LockBit5 grubu fresh2you.eu üzerinde veri sızıntısı iddiasında bulundu

LockBit5 fidye yazılımı grubu, kendi sızıntı platformu üzerinden yaptığı bir paylaşım ile Hollanda merkezli fresh2you.eu adlı kuruluşu hedef aldığını duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri dışarı sızdırdığını ileri sürerek kurumu kamuoyuna açık bir platformda listeledi.

Saldırı iddiasının ayrıntıları

LockBit5 tarafından yapılan iddialar, grubun 2025 yılı boyunca gerçekleştirdiği siber saldırı faaliyetleri kapsamında yer almaktadır. Grubun paylaştığı bilgilere göre, saldırganlar kurumun dijital altyapısına sızmayı başarmış ve veri sızdırma eylemini gerçekleştirmiştir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, şantaj unsuru olarak kullanmak amacıyla verileri çalmayı da hedeflemektedir.

Saldırganların iddiaları doğrultusunda, kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği öne sürülmektedir. Ancak, bu iddiaların doğruluğu henüz kurum tarafından teyit edilmemiştir ve sızıntının kapsamı hakkında kesin bir bilgi bulunmamaktadır.

Sızdırılan verilerin durumu

Paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir detaylı bilgiye ulaşılamamıştır. Mevcut veriler ışığında, sızıntının kapsamına dair herhangi bir veri türü ismi belirtilmemiştir.

Veri türleri hakkında mevcut durum

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Grup tarafından paylaşılan ekran görüntüleri, sadece LockBit grubunun genel yönlendirme sayfasını içermekte olup, sızdırıldığı iddia edilen verilere dair herhangi bir örnek veya spesifik veri içeriği sunmamaktadır.

Kurum profili

Hedef alınan Fresh2You, Hollanda merkezli bir gıda şirketidir. Şirket; yüksek kaliteli meyve ve sebzelerin ithalatı, ihracatı, toptan satışı ve Cash & Carry hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

LockBit grubunun bu iddiası, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Kurumun Hollanda merkezli olması sebebiyle, olası bir veri sızıntısının gerçekleşmesi durumunda, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Bu tür durumlar, kurumun hem hukuki hem de mali açıdan zorlu süreçlerle karşı karşıya kalmasına neden olabilir.

Siber saldırıların sonuçları arasında, çalışanlara veya müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler öne çıkmaktadır. Ayrıca, iddiaların doğrulanması halinde, kurumun ticari itibarı ve tedarik zinciri süreçleri üzerinde olumsuz etkiler gözlemlenebilir. Gıda ve tarım sektöründeki şirketler için tedarik zinciri güvenliği, operasyonel akışın kesintiye uğramaması adına kritik bir öneme sahiptir.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğramış olsa da, daha sonra yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir. Bu tür gelişmiş tehdit aktörleri, kurumların siber savunma stratejilerini sürekli olarak güncellemelerini ve veri güvenliği protokollerini en üst düzeyde tutmalarını zorunlu kılmaktadır.