LockBit5 grubu smed.at adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Avusturya
• Sektör: Teknoloji
• Duyuru tarihi: 26 Aralık 2025

LockBit5 grubu smed.at'ı hedef aldığını duyurdu

LockBit5 fidye yazılımı grubu, Avusturya merkezli smed.at adlı kuruluşun verilerini sızdırdığını iddia ederek ilgili kurumu kendi sızıntı portalında listelediğini duyurdu. Grubun yaptığı bu açıklama, siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı tipik yöntemlerden biri olan veri sızıntısı tehdidini içermektedir.

Saldırganlar tarafından paylaşılan bilgilere göre, smed.at kurumu 7 Aralık 2025 tarihinde hedef alınmış ve ardından 26 Aralık 2025 tarihinde sızıntı sitesinde ilan edilmiştir. Bu tür sızıntı iddiaları, genellikle kurumun operasyonel süreçlerini ve ticari itibarını doğrudan etkileyebilecek niteliktedir.

Saldırganların iddiaları ve belirlenen süre

LockBit5 grubu, smed.at adlı kurumu kendi sızıntı portalına eklediğini resmi olarak beyan etmiştir. İlgili ilanda, kurumun faaliyetleri ve genel profili hakkında temel bilgiler yer alırken, saldırganlar tarafından belirlenmiş kritik bir son tarih bulunmaktadır. Grubun beyanına göre, 9 Ocak 2026 tarihine kadar fidye taleplerinin karşılanmaması durumunda, kurumun verilerinin kamuya açık bir şekilde yayımlanabileceği iddia edilmektedir.

Bu tür durumlar, siber suçluların "çift şantaj" olarak bilinen yöntemini uygulamaya çalıştığını göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri yayımlamakla tehdit ederek kurumu finansal bir baskı altına almayı hedeflerler. Söz konusu ilanda, sızdırılan veya tehdit edilen verilerin içeriğine dair herhangi bir detay paylaşılmamıştır.

Veri içeriğine dair detaylar

İlgili sızıntı iddiası kapsamında, sızdırılan veya sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır.

Smed.at hakkında genel bilgiler

S.Med Handels GmbH, Viyana merkezli, aile tarafından yönetilen Avusturyalı bir ilaç şirketidir. Kurum, tıbbi ürünlerin ticareti ve dağıtımı alanında faaliyet göstermektedir. İlaç sektöründe faaliyet gösteren bu tür yapıların veri güvenliği, hem operasyonel süreklilik hem de hassas ticari bilgiler açısından kritik önem taşımaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Avusturya merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı durumunda GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Veri koruma mevzuatları, özellikle sağlık ve ilaç sektörü gibi hassas verilerin işlendiği alanlarda çok daha katı kurallar öngörmektedir.

Kurumun ilaç sektöründe faaliyet göstermesi, sızdırılan verilerin hassasiyetini artırabilir ve üçüncü taraflara yönelik ikincil riskleri tetikleyebilir. Tedarik zinciri içindeki diğer aktörlerin de bu durumdan etkilenme ihtimali bulunmaktadır. LockBit5 grubu, 2019 yılından bu yana faaliyet gösteren ve altyapısını güncelleyerek varlığını sürdüren bir yapı olarak bilinmektedir. Bu durum, grubun teknik kapasitesinin ve saldırı yöntemlerinin sürekli geliştiğini göstermektedir.

Bu tür tehditlere karşı kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve gerekli önlemleri alması önem arz etmektedir. Özellikle kritik sektörlerde faaliyet gösteren organizasyonların, siber saldırı senaryolarına karşı hazırlıklı olması, hem yasal uyumluluk hem de ticari güvenin korunması açısından hayati bir gerekliliktir.