Lockbit5 grubu rjwalker.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Aralık 2025

LockBit5 fidye yazılımı grubu, rjwalker.com adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve olay süreci

LockBit grubu, rjwalker.com şirketini kendi sızıntı portalı üzerinden duyurdu. Paylaşılan ilanda, kurumun faaliyet alanlarına dair kısa bir açıklama yer almasına rağmen, saldırının detaylarına dair somut verilere rastlanmadı. İlgili paylaşımda herhangi bir veri örneği veya dosya içeriği sunulmamıştır. Grubun, bu süreçle ilgili olarak 19 Aralık 2025 tarihine kadar bir süre tanıdığı gözlemlenmektedir. Bu tür durumlar, genellikle saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Veri içeriği hakkında detaylar

Sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlar veya paylaşılan görseller üzerinde herhangi bir detay bulunmamaktadır. İlan kapsamında, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi verilmemiştir.

Kurum profili

R.J. Walker, New York merkezli faaliyet gösteren bir aile işletmesidir. Şirket; konut ve ticari müşterilerine tesisat, ısıtma, elektrik ve soğutma sistemleri üzerine hizmetler sunmaktadır. Bu kapsamda müşterilerine bakım, onarım ve kurulum çözümleri sağlamaktadır.

Değerlendirme ve olası riskler

LockBit grubunun bu eylemi, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Veri sızıntısı iddialarının doğrulanması durumunda, kurumun müşterilerine ve çalışanlarına ait hassas bilgilerin ifşa olma ihtimali bulunmaktadır. Kuruluşun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumu eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında hukuki bir değerlendirmeye tabi tutulabilir.

LockBit grubu, bilinen çift taraflı gasp yöntemlerini kullanan bir yapıdır. Bu yöntemlerde saldırganlar, verileri şifrelemenin yanı sıra, verilerin yayımlanması veya satılması gibi ikincil riskler oluşturarak kurumu baskı altına almaya çalışırlar. LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğramasının ardından, yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir.

Bu tür siber tehditler karşısında, teknoloji ve hizmet sektöründeki organizasyonların veri güvenliği protokollerini sıkılaştırmaları kritik önem taşır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik olay müdahale planlarını devreye almaları ve olası veri ihlallerini doğrulamak adına kapsamlı incelemeler yapmaları gerekmektedir. Özellikle müşteri ve çalışan verilerini içeren hassas sistemlerin korunması, operasyonel sürekliliğin sağlanması açısından hayati bir rol oynamaktadır.