Lockbit5 grubu mesto-jemnice.cz kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Çekya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Nisan 2026

Lockbit5 fidye yazılımı grubu, Çek Cumhuriyeti merkezli mesto-jemnice.cz kurumunun verilerinin ele geçirildiğini iddia ederek, ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yayımladığı bu ilan, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve sürecin detayları

Lockbit5 grubu tarafından paylaşılan sızıntı ilanı, mesto-jemnice.cz kurumuna ait verilerin siber saldırganlar tarafından ele geçirildiğini öne sürüyor. İlgili iddiaya göre, kurumun dijital varlıkları 9 Mart 2026 tarihinde bir saldırıya maruz kaldı. Siber saldırganlar, ele geçirdikleri verileri yayımlamak üzere bir mühlet belirlediklerini duyurdu. Bu kapsamda, iddia edilen verilerin 18 Nisan 2026 tarihine kadar yayımlanması için bir son tarih koyduklarını belirttiler.

Bu tür olaylarda fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar. Söz konusu durumda, grubun verileri yayımlama tehdidiyle bir süreç yönettiği görülmektedir.

Sızdırılan verilerin niteliği

Saldırıya uğradığı iddia edilen verilerin içeriğine dair detaylar hakkında mevcut durumda herhangi bir bilgi bulunmamaktadır. İlanın içeriğinde veya kayıt bilgilerinde, sızdırılan veya sızdırılacağı iddia edilen verilerin türüne, boyutu veya sayısı hakkında spesifik bir detay yer almamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

mesto-jemnice.cz, Çek Cumhuriyeti'nin güney kesiminde yer alan bir belediyedir. Bu kurum, bölgenin idari, ekonomik ve kültürel merkezi olarak hizmet vermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Kurumun kamu yönetimi sektöründe faaliyet gösteriyor olması, sızdırıldığı iddia edilen verilerin niteliği konusunda önemli riskler barındırmaktadır. Söz konusu verilerin, vatandaşlara ait kişisel bilgileri veya idari kayıtları içerme ihtimali bulunmaktadır. Bu durum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde kurum için ciddi yasal yükümlülükler ve idari yaptırımlar doğurabilir.

Veri sızıntılarının kamu kurumları üzerinde yarattığı riskler sadece idari süreçlerle sınırlı kalmamaktadır. Kurum verilerinin sızması, vatandaşlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Lockbit5 grubunun bilinen operasyonel yöntemleri incelendiğinde, grubun verileri hem şifreleyip hem de yayımlama tehdidiyle fidye talep ettiği "çifte gasp" stratejisini uyguladığı değerlendirilmektedir.

Kamu hizmetlerinin süreklılığı ve veri gizliliği üzerindeki potansiyel etkiler göz önüne alındığında, bu tür olayların ciddiyeti yüksek olarak görülmektedir. Kamu yönetimi gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı siber dayanıklılıklarını artırmaları, veri koruma protokollerini güncellemeleri ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları büyük önem taşımaktadır.