LockBit5 grubu prommgroup.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: LockBit5
• Ülke: Rusya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Aralık 2025

LockBit5 grubu prommgroup.com kurumunu hedef aldı

LockBit5 fidye yazılımı grubu, prommgroup.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurum üzerinde baskı kurmaya yönelik bir siber saldırı girişimi olarak değerlendirilmektedir.

Söz konusu olayla ilgili olarak grubun 25 Aralık 2025 tarihinde bir ilan yayımladığı bildirilmiştir. Bu ilanda, prommgroup.com kurumunun faaliyetleri ve geçmişiyle ilgili detaylı bilgilere yer verilmiştir. Grubun yayımladığı bu duyuruyla birlikte, iddia edilen verilerin kamuya açık hale getirilmesi için bir geri sayım başlatıldığı görülmektedir. LockBit5 grubu, kurumun verilerini ele geçirdiğini öne sürerek, bu durumu bir şantaj ve fidye baskısı oluşturma aracı olarak kullanmayı amaçladığını belirtmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında, paylaşılan kayıtlar veya ekran görüntüleri üzerinden herhangi bir detaylı bilgiye ulaşılamamıştır. Sızıntı iddiasına konu olan verilerin içeriği, boyutu veya türü hakkında herhangi bir açıklama yapılmamıştır.

Promm Group hakkında bilgiler

Promm Group, Tayland merkezli faaliyet gösteren bir kuruluştur. Şirket, gayrimenkul geliştirme, yatırım ve yönetim hizmetleri alanında uzmanlaşmıştır. Başlangıçta Prommaharaj Land Development ismiyle kurulan firma, günümüzde çeşitli ticari ve konut projeleri aracılığıyla operasyonlarını sürdürmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu vaka, LockBit5 grubunun çifte gasp taktiklerini kullanarak kurum üzerinde psikolojik ve finansal baskı kurma çabası olarak yorumlanabilir. Sızdırılan verilerin içeriği henüz netleşmemiş olsa da, ticari sırlar veya müşteri bilgileri gibi hassas verilerin risk altında olabileceği ihtimali üzerinde durulmalıdır. Kurumun faaliyet gösterdiği sektör ve Rusya merkezli olması, yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.

Böyle bir sızıntı, kurumun itibarının zarar görmesine ve müşterileri ile iş ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırılarının artmasına yol açabilir. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşır.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğramasının ardından, yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında sürekli bir tehdit unsuru olarak takip edilmektedir.

Siber saldırı sonrası genel güvenlik yaklaşımları

Sektörel bazda bakıldığında, profesyonel hizmetler alanındaki kurumların bu tür saldırılara karşı direnç kazanması için şu adımlar önemlidir:

• Veri şifreleme ve erişim kontrollerinin sıkılaştırılması.
• Çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Düzenli yedekleme stratejilerinin uygulanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin verilmesi.

Sonuç olarak, sızıntı iddiası henüz doğrulanmamış olsa da, LockBit5 gibi grupların kullandığı yöntemler, kurumlar için ciddi bir risk teşkil etmeye devam etmektedir.