Lockbit5 grubu hilden.in adlı şirketin verilerini ele geçirdiğini iddia etti

• Fidye grubu: Lockbit5
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 8 Ocak 2026

Lockbit5 fidye yazılımı grubu, Hindistan merkezli bir üretim firması olan hilden.in şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve grubun faaliyetleri

8 Ocak 2026 tarihinde gerçekleşen duyuruya göre, Lockbit5 grubu hilden.in kurumunun ağlarına sızdığını ve kurumun sistemlerinden veri elde ettiğini öne sürmektedir. Tehdit aktörü, siber saldırı eylemini gerçekleştirdiğini ve elinde şirkete ait veriler bulunduğunu iddia etmektedir.

Söz konusu grubun geçmiş faaliyetleri incelendiğinde, 2019 yılından bu yana aktif bir şekilde operasyonlarını sürdürdüğü görülmektedir. Grubun faaliyetleri, Şubat 2024 tarihinde karşılaştıkları bir altyapı kesintisine rağmen kesintisiz bir şekilde devam etmiştir. Bu durum, grubun operasyonel kabiliyetini ve siber suç ekosistemindeki yerini koruduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Paylaşılan duyuruda verilerin türü, boyutu veya miktarı hakkında herhangi bir bilgiye yer verilmemiştir.

Hilden and Tula Engineering hakkında

Hilden and Tula Engineering, endüstriyel tesisler için tasarım, imalat ve kurulum hizmetleri sunan bir mühendislik firmasıdır. Hindistan merkezli olan şirket, özellikle mühendislik çözümleri ve üretim süreçleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu siber saldırı iddiası, kurumun gizli ticari verilerinin veya çalışan bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Verilerin kamuya açık hale getirilmesi, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve müşteriler nezdinde ciddi bir güven kaybına yol açabilir. Ayrıca, verilerin yayımlanması durumunda, kurumun üçüncü taraf riskleri ve tedarik zinciri güvenliği açısından da olumsuz sonuçlar gözlemlenebilir.

Lockbit5 grubunun geçmişteki yöntemleri ve kullandığı taktikler göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar veya kimlik hırsızlığı amacıyla kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, kurumların veri koruma mevzuatları çerçevesinde gerekli bildirimleri yapması ve güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi kritik önem taşımaktadır.

Genel olarak fidye yazılımı saldırıları, verilerin şifrelenmesinin yanı sıra verilerin çalınarak ifşa edilmesi tehdidini de içeren çift şantaj yöntemlerini içerebilir. Bu tür saldırılar, üretim ve mühendislik sektöründeki şirketler için hem fikri mülkiyetin korunması hem de operasyonel süreçlerin kesintisiz devam etmesi açısından büyük bir tehdit oluşturmaktadır. Şirketlerin, siber saldırı sonrası süreçlerde veri koruma düzenlemelerine uyum sağlamaları ve tedarik zinciri güvenliğini artırmak adına savunma mekanizmalarını güçlendirmeleri gerekmektedir.