Lockbit5 grubu gob.mx kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Meksika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Ocak 2026

LockBit5 fidye yazılımı grubu, Meksika merkezli bir devlet kurumu olan gob.mx'i kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiğini ve verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve süreç

LockBit5 grubu tarafından 21 Ocak 2026 tarihinde yayımlanan bir ilanda, gob.mx kurumunun hedef alındığı belirtilmiştir. İlgili iddiaya göre, kurumun ağlarına yönelik siber faaliyetler 15 Kasım 2024 tarihinde gerçekleştirilmiştir. Saldırganlar, ele geçirdiklerini iddia ettikleri verilerin kamuoyuna açıklanması için 5 Şubat 2026 tarihine kadar bir süre tanımıştır.

Bu tür sızıntı siteleri, genellikle kurban kurumlar üzerinde baskı kurmak amacıyla kullanılan dijital mecralardır. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlerden dışarı çıkarmak suretiyle çift şantaj yöntemini uygulamaktadır. Bu süreçte, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep edilmektedir. Söz konusu olayda, grubun verileri yayımlama konusunda belirlediği son tarih çoktan geçmiştir.

Verilerin durumu

Söz konusu sızıntı ilanı ve kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya detay sağlanmamıştır. İlanda, hangi tür verilerin ele geçirildiğine dair herhangi bir açıklama yer almamaktadır.

Kurum profili

Hedef alınan gob.mx, Meksika hükümetine bağlı bir kalkınma bankası olan Sociedad Hipotecaria Federal'dir. Bu kurum, konut piyasasının gelişimini desteklemek amacıyla konut sektörünün finansmanına odaklanmaktadır.

Olayın değerlendirilmesi ve riskler

Bu olay, kamu kurumlarına yönelik gerçekleştirilen siber saldırıların barındırdığı potansiyel riskleri bir kez daha gözler önüne sermektedir. Hedef alınan yapının devlet bünyesinde faaliyet gösteren bir kurum olması nedeniyle, sızdırılan verilerin kamu güvenliği ve idari süreçler üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir. Ayrıca, kurumun Meksika'daki veri koruma mevzuatları çerçevesinde çeşitli yasal sorumluluklarla karşı karşıya kalması muhtemeldir.

Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi faaliyetlerde kullanılması riski bulunmaktadır. Bu tür saldırılar, kurumun itibarının yanı sıra kamuoyundaki güveni de sarsabilir. Siber saldırıların bu denli yaygınlaştığı bir dönemde, devlet kurumlarının veri güvenliği protokollerini sürekli güncel tutması kritik önem taşımaktadır.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) sağlayıcısıdır. Grubun altyapısı Şubat 2024 tarihinde ciddi kesintilere uğramış olsa da, grubun yeni sürümler kullanarak operasyonlarını sürdürdüğü bildirilmektedir. Bu durum, fidye yazılımı gruplarının teknolojik değişimlere ve operasyonel engellere rağmen faaliyetlerine devam etme kapasitesini göstermektedir.

Kamu sektörü kurumlarının bu tür tehditlere karşı korunması için ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini uygulamaları önerilmektedir. Siber saldırıların karmaşıklaşması, kurumların sadece teknik değil, aynı zamanda idari ve yasal süreçler açısından da hazırlıklı olmasını zorunlu kılmaktadır.