Lockbit5 grubu glop.mx şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit5
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Mart 2026

Lockbit5 grubu glop.mx şirketine ait verileri sızdırdığını iddia etti

Lockbit5 fidye yazılımı grubu, Meksika merkezli profesyonel bir muhasebe ve denetim firması olan glop.mx'e ait verileri sızdırdığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun bu hamlesi, siber suçluların veri sızıntısı yoluyla şantaj yapma stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırı iddiası ve sızıntı süreci

Lockbit5 grubu, 14 Mart 2026 tarihinde gerçekleştirdiği bir duyuru ile glop.mx kurumunun sistemlerine yetkisiz erişim sağladığını öne sürdü. Grubun iddialarına göre, saldırganlar kurumun ağlarına sızarak çeşitli verileri ele geçirmeyi başarmıştır. Sızıntı sitesinde paylaşılan duyuruda, çalındığı iddia edilen bilgilere erişim sağlanabilmesi için dokuz ayrı bağlantı sunulduğu görülmektedir. Bu tür sızıntı siteleri, genellikle verilerin bir kısmını veya tamamını kamuoyuna açık hale getirerek kurumlar üzerinde baskı kurmayı amaçlayan dijital platformlardır.

Sızdırılan verilerin niteliği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair sızıntı sitesindeki ilanda spesifik bir veri türü belirtilmemiştir. Ancak, kurumun faaliyet alanı dikkate alındığında, sızan verilerin içeriği hakkında bazı çıkarımlarda bulunulabilir. İlgili firmanın uzmanlık alanı olan muhasebe ve denetim faaliyetleri göz önüne alındığında, finansal kayıtların ve müşteri bilgilerinin risk altında olabileceği değerlendirilmektedir. Sızıntı ilanı kapsamında herhangi bir veri türü listelenmemiştir.

Kurumsal profil ve sektör konumu

glop.mx, muhasebe ve denetim sektöründe uzmanlaşmış, geniş bir deneyime sahip olan profesyonel bir muhasebe firmasıdır. Bu tür profesyonel hizmet sağlayan kuruluşlar, müşterileri için kritik öneme sahip hassas verileri işledikleri için siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Olası riskler ve sektörel değerlendirme

Bu veri sızıntısı iddiası, glop.mx bünyesinde hizmet alan müşterilere ait hassas finansal verilerin ifşa edilmesi riskini beraberinde getirmektedir. Meksika merkezli bir kuruluş olması nedeniyle, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli aksaklıklar yaşanabileceği öngörülmektedir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması sonucu müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Lockbit5 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapıdır. Grubun altyapısı 2024 yılında çeşitli kesintilere uğramış olsa da, yeni sürümlerle faaliyetlerini sürdürdüğü bildirilmektedir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, aynı zamanda bir tedarik zinciri güvenliği riski olarak da değerlendirilmelidir. Benzer siber tehditlere karşı korunmak için kuruluşların ağ güvenliği, veri şifreleme ve çalışan farkındalık eğitimleri gibi konularda sürekli tetikte olması kritik önem taşamaktadır.