Lockbit5 grubu rovinj-rovigno.hr kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit5
• Ülke: Hırvatistan
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 30 Mart 2026

LockBit5 fidye yazılımı grubu, Hırvatistan'ın turizm faaliyetlerini yöneten rovinj-rovigno.hr kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörleri tarafından yapılan açıklamaya göre, LockBit5 grubu 16 Mart 2026 tarihinde rovinj-rovigno.hr kurumunun dijital varlıklarına erişim sağladığını öne sürdü. Grup, bu erişimi sağladığını belirterek kurumun bilgilerini sızıntı sitesinde kamuya açık bir şekilde listeledi. İlan edilen bilgiler arasında kurumun kamuya açık verileri yer alırken, siber saldırganlar tarafından verilerin paylaşılmasına yönelik bir geri sayım sürecinin başlatıldığı görülmektedir. Bu durum, siber saldırganların verileri ifşa etmek için belirli bir zaman dilimi belirlediği tipik bir baskı stratejisini yansıtmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmaya çalışırlar. Verilerin sızdırılması süreci, kurumun itibarını zedelemek ve veri sahiplerini doğrudan hedef almak amacıyla yürütülen bir operasyonun parçasıdır.

Sızdırılan verilerin içeriği

Mevcut kayıtlar ve paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. Sızıntının kapsamı, hangi veri türlerinin ele geçirildiği veya ne kadar verinin etkilendiği konusunda herhangi bir bilgi sunulmamıştır.

Kurum hakkında bilgi

Rovinj-Rovigno, Hırvatistan'ın Istria bölgesinde yer alan bir belediye yönetimidir. Bu idari yapı, şehrin tüm idari işlerini yürütmekle görevli olmasının yanı sıra bölgedeki turizm faaliyetlerinin denetlenmesi ve yönetilmesi süreçlerini de üstlenmektedir. Bölgenin idari ve turistik merkezi olması sebebiyle kurum, geniş bir veri ekosistemine sahip olma potansiyeli taşımaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir ve müşteri verilerinin ifşa edilmesiyle sonuçlanabilir. Hırvatistan'da faaliyet gösteren bir kurum olması nedeniyle, bu durum kurumun Avrupa Birliği genelinde geçerli olan GDPR düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalmasına yol açabilir. Veri koruma yasaları, bu tür durumlarda kurumların ilgili otoriteleri ve etkilenen kişileri bilgilendirmesini zorunlu kılar.

LockBit grubunun geçmişteki operasyonel yöntemleri ve kullandığı teknikler göz önüne alındığında, ele geçirilen verilerin gelecekte ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması muhtemel görünmektedir. Ayrıca, kurumun itibar kaybı yaşaması ve bu durumdan tedarik zinciri ortaklarının da olumsuz etkilenmesi beklenmektedir. Sektörel bazda bakıldığında, turizm ve belediye hizmetleri gibi geniş kitlelere hitap eden kurumlar, bu tür siber olaylar sonucunda hem finansal hem de güvene dayalı ciddi zararlar görebilir.

Bu tür tehditlere karşı kurumların, ağ güvenliği, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri ihlallerinin etkilerini minimize etmek için hızlı müdahale planlarının hazır bulundurulması ve siber güvenlik protokollerinin sıkılaştırılması gerekmektedir.