Lockbit5 grubu milanocavi.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 14 Nisan 2026

Lockbit5 fidye yazılımı grubu, milanocavi.com şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu açıklama, kurumun dijital varlıklarına yönelik bir saldırı düzenlendiği ve verilerin ele geçirildiği yönündeki iddiaları beraberinde getirdi.

Saldırının detayları ve grubun iddiaları

Lockbit5 grubu, 3 Nisan 2026 tarihinde yayımladığı bir ilanla milanocavi.com'u kurbanları arasına eklediğini duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı aktardığını öne sürüyor. Yapılan bu paylaşım, siber saldırganların kurum üzerinde bir baskı kurma çabasının bir parçası olarak görülüyor.

Saldırganlar, kurum üzerinde baskı kurmak amacıyla belirli bir zaman sınırı belirlemiş durumdalar. İlanda, 18 Nisan 2026 tarihine kadar bir süre sınırı konulduğu görülüyor. Bu tür zaman kısıtlamaları, fidye yazılımı gruplarının genellikle veri ifşası sürecini başlatmak veya fidye taleplerini gerçekleştirmek amacıyla kullandığı bir yöntemdir. Belirlenen bu son tarih, grubun kurum üzerinde psikolojik bir baskı oluşturarak süreci hızlandırmayı hedeflediğini göstermektedir.

Sızdırıldığı iddia edilen veriler hakkında

Saldırganlar tarafından yapılan iddialar doğrultusunda, kurumun sistemlerinden verilerin sızdırıldığı öne sürülse de, sızdırıldığı iddia edilen verilerin niteliği hakkında ilanda veya mevcut kayıt bilgilerinde herhangi bir detay bulunmamaktadır. Paylaşılan bilgilerde, hangi veri türlerinin ele geçirildiğine dair spesifik bir açıklama yer almamaktadır.

Kurum profili

milanocavi.com, İtalya'nın Arezzo şehrinde faaliyet gösteren bir kuruluştur. Kurum, web pazarlama, SEO hizmetleri ve web sitesi tasarımı konularında uzmanlaşmış bir dijital ajans olan Wineuropa bünyesinde yer almaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun İtalya merkezli olması sebebiyle ciddi hukuki sonuçlar doğurabilir. Sızıntının gerçekleşmesi durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve ağır idari para cezaları gündeme gelebilir. Özellikle müşteri ve çalışan verilerinin ifşası, kurumun ticari itibarında ciddi bir hasara yol açabilir. Ayrıca, bu tür veri ihlalleri, üçüncü taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini de beraberinde getirebilir.

Çifte gasp yöntemi ve savunma stratejileri

Lockbit5 grubunun geçmişteki operasyonel yöntemleri ve bilinen çalışma biçimleri göz önüne alındığında, verilerin şifrelenmesinin yanı sıra verilerin ifşa edilmesi tehdidini de içeren çifte gasp yöntemi uyguladıkları değerlendirilmektedir. Bu yöntem, kurumları hem operasyonel sürekliliği sağlamak hem de verilerin internete sızmasını engellemek için iki farklı cephede baskı altına almayı amaçlar.

Bu tür tehditlerle karşı karşıya kalan organizasyonların, olası etkileri hafifletmek adına acil bir güvenlik denetimi gerçekleştirmesi ve gerekli durumlarda veri ihlali bildirim süreçlerini başlatması kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak için kurumların dijital varlıklarını koruma altına alması, sistemlerindeki güvenlik açıklarını düzenli olarak denetlemesi ve veri güvenliği protokollerini sürekli güncel tutması gerekmektedir.