Lockbit5 grubu latinoseguros.com.mx şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Meksika
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Şubat 2026

LockBit5 fidye yazılımı grubu, Meksika merkezli bir sigorta şirketi olan latinoseguros.com.mx kurumunun sızıntı platformunda listelendiğini duyurdu. Grubun yaptığı bu paylaşım, kurumun ağlarına yetkisiz erişim sağlandığı iddiasını içermektedir.

Saldırı iddiası ve süreci

Söz konusu iddia, LockBit5 grubu tarafından sızıntı platformu üzerinden yayımlanan bir ilanla kamuoyuna duyurulmuştur. İlgili ilan, 7 Şubat 2026 tarihinde siber güvenlik dünyası tarafından keşfedilmiştir. Paylaşılan bilgilere göre, saldırının gerçekleştiği tarih olarak 11 Ekim 2025 belirtilmektedir. Bu durum, saldırının ilan tarihinden oldukça uzun bir süre önce gerçekleştiğini göstermektedir.

Fidye yazılımı grupları, genellikle kurbanlarını şantaj yapmak amacıyla bu tür platformlarda listelerler. Bu süreçte, kurumun verilerine erişim sağlandığı iddia edilerek, verilerin yayımlanması tehdidi üzerinden bir baskı mekanizması kurulmaya çalışılır. Bu tür olaylarda, saldırganlar genellikle verileri şifreledikten sonra sistemi kilitlemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumun itibarını ve operasyonel sürekliliğini hedef alan bir strateji izlerler.

Veri içeriği hakkında detaylar

İlan üzerinde, sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliğine dair herhangi bir spesifik detay verilmemiştir. Paylaşılan ekran görüntüsü bir anti-DDoS koruma sayfası içerdiğinden, sızıntıya dair herhangi bir veri örneği veya içerik görüntülenememektedir. Bu nedenle, hangi veri türlerinin etkilendiğine dair somut bir bilgiye ulaşılamamıştır.

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

La Latinoamericana Seguros, Meksika merkezli bir sigorta şirketidir. Şirket; hayat, kaza ve sağlık sigortası gibi çeşitli sigorta ürünlerinin yanı sıra farklı finansal hizmetler sunmaktadır.

Sektörel riskler ve değerlendirme

LockBit5, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024 tarihinde altyapısını güncellediği belirtilen bir fidye yazılımı aktörüdür. Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızdırılabilecek verilerin müşteri kimlik bilgileri ve hassas finansal kayıtlar içerebileceği riskini beraberinde getirmektedir. Bu tür bir veri sızıntısı ihtimali, Meksika'daki veri koruma mevzuatları kapsamında kurumun karşı karşıya kalabileceği yasal süreçleri tetikleyebilir.

Ayrıca, bu tür sızıntılar kurumun müşterileri için ikincil riskler doğurabilir. Müşteri kimlik bilgilerinin ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, verilerin yayımlanması tehdidi üzerinden çifte gasp yönteminin uygulanabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri sızdırma tehdidiyle ek bir fidye talebinde bulunmasını içeren karmaşık bir saldırı türüdür.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından kritik önem taşımaktadır. Sektördeki kurumların, siber saldırıların karmaşıklaşan doğasına karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları büyük önem arz etmektedir.