LockBit5 grubu saintpierredescorps.fr kurumunu sızıntı sitesinde listeledi

• Fidye grubu: LockBit5
• Ülke: Fransa
• Duyuru tarihi: 14 Ekim 2026

LockBit5 olarak bilinen fidye yazılımı grubu, saintpierredescorps.fr kurumunu kendi sızıntı platformunda listeleyerek kuruma yönelik bir siber saldırı gerçekleştirildiğini iddia etti. Söz konusu iddia, 14 Ekim 2026 tarihinde grubun sızıntı sitesinde yer alan bir duyuru ile kamuoyuna yansımıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan LockBit5 grubu tarafından yapılan açıklamaya göre, saldırının 8 Ekim 2026 tarihinde gerçekleştiği öne sürülmektedir. Grubun sızıntı platformunda yer alan ilan, kurumun dijital varlıklarına yönelik bir müdahale yapıldığına dair bir veri sızıntısı iddiası içermektedir. Mevcut durumda, saldırının teknik detaylarına veya sızma yöntemlerine dair herhangi bir bilgi paylaşılmamıştır.

Fidye yazılımı gruplarının bu tür platformları kullanma amacı, genellikle kurban üzerinde baskı kurmak için çalınan verileri bir tehdit unsuru olarak kullanmaktır. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri sergilemek veya şantaj yapmak amacıyla kullandıkları dijital alanlardır. Söz konusu olayda, saldırganların kuruma yönelik eylemlerinin operasyonel sürekliliği nasıl etkilediği henüz netlik kazanmamıştır.

Veri içeriği ve sızıntı durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan veya sızdırılması tehdit edilen verilerin niteliğine dair herhangi bir spesifik detay paylaşılmamıştır. İlanda, çalınan verilerin türü, boyutu veya sayısı hakkında herhangi bir bilgiye yer verilmemiştir. Paylaşılan görsel içerik, yalnızca Ransomware.live platformunun genel arayüzünü göstermektedir.

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin kapsamı hakkında şu durumlar geçerlidir:

• İlanda herhangi bir veri türü ismi belirtilmemiştir.

Veri sızıntısının kapsamı bilinmediği için, kurumun hangi tür hassas bilgilere sahip olduğu veya bu bilgilerin ne ölçüde tehlike altında olduğu konusunda henüz bir veri bulunmamaktadır.

Kurum profili

Saint-Pierre-des-Corps, Fransa'nın Indre-et-Loire departmanında yer alan bir belediyedir. Yerel yönetim hizmetleri sunan önemli bir kamu kurumudur. Kamu hizmeti sağlayan bu tür yapılar, vatandaşlar için kritik öneme sahip verileri barındırabilmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kamu kurumlarına yönelik gerçekleştirilen siber saldırıların operasyonel sürekliliği nasıl aksatabileceğini açıkça göstermektedir. Kurumun Fransa merkezli olması sebebiyle, bir veri sızıntısının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi olasıdır. Bu tür durumlar, kurumlar için ciddi hukuki yükümlülükler doğurabilir.

Saldırının potansiyel sonuçları arasında şu riskler öne çıkmaktadır:

• İkincil Riskler: Veri sızıntısı durumunda kurum çalışanları ve vatandaşlar için kimlik hırsızlığı veya oltalama saldırıları gibi ikincil riskler oluşabilir.
• Çift Taraflı Gasp: LockBit5 grubunun geçmiş faaliyetleri göz önüne alındığında, grubun verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift taraflı gasp yöntemlerini tercih edebileceği değerlendirilmektedir.

Kamu kurumlarının bu tür tehditlere karşı direnç kazanması için ANSSI ve CNIL gibi yetkili kurumlarla iş birliği yapması, olası bir veri ihlalinin etkilerini sınırlandırmak açısından büyük önem taşımaktadır. Siber saldırıların etkilerini azaltmak için kurumların veri koruma protokollerini sürekli gözden geçirmesi ve siber güvenlik altyapılarını güçlendirmesi kritik bir gerekliliktir.