Lockbit5 grubu inspeqingenieria.com adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Haziran 2026

LockBit5 fidye yazılımı grubu, Meksika merkezli bir mühendislik firması olan inspeqingenieria.com adlı kurumun verilerini ele geçirdiğini iddia ederek, ilgili alan adını kendi sızıntı sitesinde listeledi. Grubun bu paylaşımı, kurumun sistemlerine yönelik bir veri ihlali gerçekleştiği iddiasını beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

LockBit5 grubu tarafından yapılan açıklamada, inspeqingenieria.com'a yönelik bir siber saldırı gerçekleştirildiği öne sürülmektedir. Grubun iddiasına göre, söz konusu siber saldırı 15 Mayıs 2026 tarihinde gerçekleşmiştir. Saldırganlar, kurumun bilgi sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte çeşitli verileri ele geçirdiklerini iddia etmektedir.

Fidye yazılımı gruplarının sızıntı sitelerinde yer alan bu tür listelemeler, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu süreçte saldırganlar, ele geçirdikleri verileri sızdırmakla tehdit ederek kurumdan fidye talep edebilmektedir. Ancak mevcut durumda, grubun paylaştığı bilgiler yalnızca kurumun sistemlerine sızıldığı ve verilerin dışarı çıkarıldığı yönündedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriği veya niteliği hakkında şu an için herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan görsel dokümanlar incelendiğinde, sızıntı sitesinin yalnızca genel giriş sayfasının görüntülendiği görülmektedir. Bu durum, sızdırılan verilerin türüne veya içeriğine dair spesifik bir veri örneğinin henüz kamuoyuyla paylaşılmadığını göstermektedir.

Veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Inspeq Ingenieria, tahribatlı ve tahribatsız muayene yöntemleri konusunda uzmanlaşmış, danışmanlık ve denetim hizmetleri sunan bir mühendislik firmasıdır. Şirket, endüstriyel tesislerin ve ekipmanların yapısal bütünlüğünü korumak ve sağlamlaştırmak amacıyla teknik çözümler geliştirmektedir.

Olası etkiler ve değerlendirme

LockBit5 grubu tarafından ortaya atılan bu iddialar, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Meksika merkezli bir kuruluş olan firmanın, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorluklarla karşılaşabileceği değerlendirilmektedir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurumun müşterilerine veya çalışanlarına yönelik kimlik hırsızlığı ya da hedefli oltalama saldırıları gibi ikincil riskler doğabilir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir grup olarak bilinmektedir. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğramış olsa da, grubun yeni sürümler kullanarak faaliyetlerini sürdürdüğü bildirilmektedir. Bu tür karmaşık tehdit aktörlerine karşı kurumların, siber güvenlik altyapılarını sürekli güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları büyük önem taşımaktadır.

Sektörel güvenlik önlemleri

Mühendislik ve teknik hizmetler sektöründe faaliyet gösteren kuruluşlar için veri bütünlüğü ve gizliliği kritik öneme sahiptir. Bu tür siber saldırı iddiaları karşısında kurumların, ağ izleme sistemlerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları önerilmektedir. Veri sızıntısı riskine karşı düzenli yedekleme stratejileri ve güçlü kimlik doğrulama yöntemlerinin kullanımı, saldırıların etkilerini minimize etmede kilit rol oynamaktadır.