LockBit5 grubu pkmsteel.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: LockBit5
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 30 Mart 2026

LockBit5 grubu pkmsteel.com şirketini veri sızıntısı iddiasıyla hedef aldı

LockBit5 fidye yazılımı grubu, pkmsteel.com kurumunu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, söz konusu kurumun dijital varlıklarının tehlike altında olduğuna dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve gelişen olaylar

LockBit5 grubu, pkmsteel.com adlı kurumu kendi sızıntı portalında yayımladığı bir ilan aracılığıyla hedef aldığını duyurdu. Yapılan açıklamaya göre, saldırının 24 Şubat 2026 tarihinde gerçekleştiği iddia edilmektedir. İlgili ilan içerisinde, kuruma ait olduğu öne sürülen çalınmış verilerin paylaşıldığına dair on adet bağlantı yer almaktadır. Bu bağlantılar, grubun iddialarını desteklemek amacıyla sızıntı sitesinde sunulan içeriklerdir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejisi, genellikle kurban üzerinde psikolojik bir baskı kurmayı amaçlar. Bu yöntemle saldırganlar, elde ettikleri verileri kamuya açık veya yarı açık platformlarda paylaşarak kurumun itibarını zedelemeyi ve onları ödeme yapmaya zorlamayı hedeflerler. Bu tür olaylar, siber suç dünyasında yaygınlaşan bir tehdit unsuru olarak dikkat çekmektedir.

Verilerin içeriği hakkında mevcut durum

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızan verilerin içeriği hakkında ilanda veya mevcut kayıtlarda spesifik bir bilgi bulunmamaktadır. İlanda yer alan bağlantılar veri içerdiğini iddia etse de, bu verilerin tam olarak hangi türde olduğu veya hangi hassas bilgileri kapsadığı konusunda henüz net bir açıklama yapılmamıştır.

Veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

PKM Steel Service, Inc. hakkında

PKM Steel Service, Inc., ağır ve orta ölçekli yapısal çelik üretimi konusunda uzmanlaşmış bir Amerikan şirketidir. Şirket, endüstriyel ve ticari projeler için çelik imalatı ve tedariki hizmetleri sunmaktadır. Kurumun faaliyet alanı, üretim süreçlerinin ve tedarik zinciri yönetiminin kritik olduğu bir sektörü kapsamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu söz konusu sızıntı iddiası, kurumun ticari sırlarının ve operasyonel verilerinin ifşa olma riskini beraberinde getirebilir. İmalat sektöründe faaliyet gösteren bir kurum için bu durum, fikri mülkiyet kaybına ve rekabet avantajının azalmasına yol açabilir. Üretim süreçlerine dair teknik detayların veya ticari anlaşmaların sızması, şirketin pazar konumunu doğrudan etkileyebilir.

LockBit grubu, genellikle çifte gasp yöntemiyle kurbanlarını baskı altına almayı amaçlamaktadır. Bu yöntem, sadece verilerin şifrelenmesini değil, aynı zamanda verilerin sızdırılacağı tehdidini de içerir. Bu nedenle, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Hindistan merkezli bir yapı olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçleri açısından hukuki riskler oluşabilir.

LockBit, 2019 yılından beri izlenen bir hizmet olarak hizmet olarak fidye yazılımı (RaaS) modelini benimseyen bir gruptur. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğramasının ardından, yeni bir sürümle geri döndüğü bildirilmiştir. Bu tür grupların gelişmiş teknik kabiliyetleri, imalat gibi kritik sektörlerdeki kurumlar için sürekli bir tehdit oluşturmaya devam etmektedir. Kurumların bu tür risklere karşı veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.