LockBit5 grubu orekait.com kurumunun verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit5
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 1 Mayıs 2026

LockBit5 grubu orekait.com kurumunu hedef aldı

LockBit5 fidye yazılımı grubu, teknoloji hizmetleri alanında faaliyet gösteren orekait.com kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde listelendiğini duyurdu. Grup tarafından yapılan açıklamaya göre, söz konusu sızıntı ilanı 26 Nisan 2026 tarihinde yayımlanmıştır. Bu tür siber saldırılarda saldırganlar, genellikle verileri şantaj amacıyla kullanmak üzere sızıntı portalları üzerinden kamuoyuna veya kurban kuruma yönelik tehditler savurmaktadır.

Saldırıya ilişkin paylaşılan görsel incelemelerinde, grubun genel sızıntı portalı arayüzü görülmektedir. Ancak, bu paylaşım kapsamında kurumun hangi verilerinin ele geçirildiğine dair somut bir kanıt veya veri örneği henüz paylaşılmamıştır. Bu durum, siber saldırıların ilk aşamalarında sıkça karşılaşılan, saldırganların kurumu baskı altına almak için kullandığı bir yöntemdir.

Saldırı süreci ve iddia edilen veriler

LockBit5 grubu, 26 Nisan 2026 tarihinde orekait.com kurumuna yönelik bir sızıntı ilanı yayımlayarak kurumun verilerini ele geçirdiğini iddia etmiştir. Grubun sızıntı sitesinde yaptığı bu listeleme, kurumun dijital varlıklarının tehlike altında olduğuna dair ciddi bir iddiadır. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü sadece grubun genel arayüzünü yansıtmaktadır.

Verilerin niteliği hakkında şu an için herhangi bir bilgi sağlanmamıştır. Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen veya tehdit edilen verilerin içeriğine dair spesifik bir dosya listesi veya veri örneği bulunmamaktadır. Sızıntıya dair herhangi bir veri türü belirtilmemiştir.

Kurum profili ve faaliyet alanları

Hedef alınan orekait.com, teknoloji çözümleri sunan bir kuruluştur. Şirket, özellikle SAP danışmanlığı, yazılım geliştirme ve çeşitli teknoloji çözümleri konusunda uzmanlaşmış olup İspanya merkezli olarak faaliyet göstermektedir. Kurumun sunduğu hizmetler arasında dijital dönüşüm ve sistem entegrasyonu yer almaktadır. Özellikle demiryolu ve ulaşım altyapısı gibi kritik sektörler için teknolojik çözümler sağlayan şirket, geniş bir hizmet yelpazesine sahiptir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu siber saldırı girişimi, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Eğer sızdırıldığı iddia edilen veriler arasında çalışanlara veya müşterilere ait hassas bilgiler bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil mağduriyetlere yol açabilir. Kurumun Japonya'da faaliyet gösteren bir yapı olması sebebiyle, Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir.

Saldırgan grubun geçmişine bakıldığında, LockBit'in 2019 yılından beri izlenen bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösterdiği bilinmektedir. Grubun altyapısının Şubat 2024'te kesintiye uğramasının ardından, yeni bir sürümle faaliyetlerine devam ettiği bildirilmiştir. Bu durum, grubun operasyonel kabiliyetini koruduğunu göstermektedir.

Teknoloji hizmetleri sunan ve kritik altyapı sektörlerine (demiryolu ve ulaşım gibi) destek veren bir kurumun hedef alınması, tedarik zinciri risklerini de beraberinde getirmektedir. Kurumun iş ortakları ve müşterileri üzerinde ikincil mağduriyetler oluşabileceği değerlendirilmektedir. Bu tür durumlarda, kurumların veri güvenliği protokollerini sıkılaştırması, tedarik zinciri risk yönetimini güçlendirmesi ve olası bir sızıntı durumunda yasal düzenlemelere uyum sağlaması kritik önem taşımaktadır.