LockBit5 grubu kenta.com.br şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Lockbit5
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 7 Şubat 2026

LockBit5 grubu kenta.com.br verilerini sızıntı sitesinde paylaştığını duyurdu

LockBit5 fidye yazılımı grubu, 7 Şubat 2026 tarihinde gerçekleştirdiği bir duyuru ile kenta.com.br adlı kuruluşa ait verilerin sızdırıldığını iddia etti. Tehdit aktörleri tarafından yapılan bu açıklamada, kurumun ağlarına yetkisiz erişim sağlandığı ve bir veri sızıntısı gerçekleştirildiği öne sürülmektedir. Söz konusu saldırının 30 Ocak 2026 tarihinde gerçekleştiği iddia edilmektedir.

Saldırı süreci ve iddia edilen olay

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, LockBit5 grubunun kenta.com.br'yi sızıntı sitesinde listelediği görülmektedir. Tehdit aktörlerinin iddialarına göre, kurumun ağ altyapısına sızılmış ve bu sızma sonucunda veriler ele geçirilmiştir. Ancak sızıntı ilanında, çalındığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. Bu durum, sızıntının kapsamı ve sızdırılan bilgilerin niteliği konusunda belirsizliğin devam ettiğini göstermektedir.

Veri içeriği hakkında mevcut durum

Yapılan incelemeler sonucunda, sızıntı ilanında kurumun hangi veri türlerinin etkilendiğine dair herhangi bir detaylı bilgi veya veri türü ismi belirtilmemiştir. İlan kapsamında herhangi bir veri tipi listelenmemiştir.

Kurum profili ve faaliyet alanı

Kenta Informática, Brezilya merkezli bir teknoloji şirketidir. Şirket, temel olarak devlet kurumları ve hukuk kuruluşları için bilgi yönetimi ile bilişim çözümleri sunmaktadır. Bu tür kritik sektörlere hizmet veren bir teknoloji sağlayıcısı olması, siber güvenlik açısından dikkat çekici bir nokta oluşturmaktadır.

Olası riskler ve değerlendirme

LockBit grubunun iddiaları, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, şirketin hizmet verdiği devlet ve hukuk kuruluşları için ikincil riskler ortaya çıkabilir. Bu durum, kamu kurumları ve hukuki süreçlerin yürütüldüğü yapılar için ciddi bir güvenlik endişesi yaratmaktadır.

Brezilya'nın genel veri koruma mevzuatı olan LGPD kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum yasal yaptırımlara yol açabilir. LockBit, 2019 yılından bu yana faaliyet gösteren ve altyapısını güncelleyerek operasyonlarını sürdüren bir fidye yazılımı hizmeti (RaaS) grubudur. Bu nedenle, kurumun verileri üzerinde hedefli oltalama veya kimlik hırsızlığı gibi risklerin gözlemlenmesi olasıdır.

Siber saldırganların verileri ele geçirdikten sonra hem verileri şifreleyip hem de sızdırdıkları için şantaj yaptıkları bu tür çift şantaj yöntemleri, modern fidye yazılımı saldırılarının temel bir parçası haline gelmiştir. Bu tür durumlarda kurumların, ağ erişim kontrollerini sıkılaştırmaları, veri şifreleme standartlarını gözden geçirmeleri ve personel farkındalığını artırmaları kritik önem taşımaktadır. Özellikle devlet ve hukuk gibi hassas verilerle çalışan kuruluşlar için, siber dayanıklılık stratejilerinin sürekli olarak güncellenmesi gerekmektedir.