Lockbit5 grubu sms-sme.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Romanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Ağustos 2026

LockBit5 fidye yazılımı grubu, denizcilik kargo ekipmanları alanında faaliyet gösteren sms-sme.com kurumunu kendi sızıntı platformunda listelediğini duyurdu. Tehdit aktörleri tarafından yapılan bu iddia, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini öne sürüyor.

Olayın gelişimi ve iddialar

LockBit grubu tarafından yapılan açıklamaya göre, sms-sme.com kurumunun sistemlerine 25 Haziran 2026 tarihinde erişim sağlandığı iddia edilmektedir. Grubun bu sızıntı iddiası, 3 Ağustos 2026 tarihinde sızıntı platformunda kamuoyuna duyurulmuştur. Paylaşılan mevcut ekran görüntülerine bakıldığında, grubun sızıntı sitesine erişim sırasında teknik bir hata ile karşılaşıldığı veya sitenin bir DDoS saldırısı altında olduğu görülmektedir. Bu durum, sızıntı sitesinin şu an için erişilemez durumda olduğunu göstermektedir.

Fidye yazılımı grupları, genellikle kurbanlarını şantaj yapmak amacıyla verilerini sızdırdıklarını iddia ederek bu tür platformları kullanırlar. Bu süreçte, siber saldırganlar genellikle verileri şifreledikten sonra, verilerin ifşa edileceği tehdidini kullanarak fidye talebinde bulunurlar. Bu yöntem, kurumların operasyonel sürekliliğini ve itibarını doğrudan hedef alan karmaşık bir saldırı türüdür.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi paylaşılmamıştır. Sızıntı sitesindeki mevcut durum, verilerin niteliği hakkında herhangi bir detay içermemektedir.

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırganların verileri sızdırma yöntemi olarak bilinen çifte gasp yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda kamuya açık platformlarda paylaşılmasını da içerir. Bu durum, kurumlar için sadece sistemlerin geri yüklenmesi değil, aynı zamanda veri gizliliğinin korunması konusunda da büyük bir risk oluşturur.

Kurum hakkında bilgi

sms-sme.com, denizcilik sektörü için kargo erişim ve sabitleme ekipmanları konusunda uzmanlaşmış küresel bir mühendislik şirketidir. Şirket, özellikle RORO (Roll-on/Roll-off) sistemleri üzerine yoğunlaşmaktadır. Kurumun faaliyet alanları arasında gemi ekipmanlarının tasarımı, üretimi ve kurulumu gibi kritik mühendislik süreçleri bulunmaktadır.

Değerlendirme ve sektörel riskler

LockBit grubunun bu iddiası, sms-sme.com kurumunun operasyonel sürekliliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Eğer bir veri ihlali gerçekleşmişse, kurumun ticari sırları ve müşteri verileri ifşa olma riskiyle karşı karşıya kalabilir. Şirketin Romanya merkezli bir kuruluş olması sebebiyle, olası veri ihlalleri AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki sonuçlar doğurabilir.

LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Grubun altyapısının Şubat 2024'te yaşanan kesintinin ardından yeni bir sürümle faaliyetlerine devam ettiği bildirilmiştir. Bu tür gelişmiş grupların faaliyetleri, sektördeki diğer oyuncular için de önemli bir tehdit oluşturmaktadır.

Bu tür siber saldırılar karşısında kurumların, verilerin yayımlanması durumunda ortaya çıkabilecek ikincil saldırılara veya kimlik hırsızlığına karşı hazırlıklı olması gerekmektedir. Özellikle mühendislik ve lojistik gibi kritik sektörlerde faaliyet gösteren şirketlerin, veri güvenliği protokollerini sürekli güncel tutmaları ve olası ihlallere karşı kapsamlı bir yanıt planı oluşturmaları büyük önem taşımaktadır.