Lockbit5 grubu soeuae.ae kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit5
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Aralık 2025

Lockbit5 grubu soeuae.ae kurumunu hedef aldığını duyurdu

Lockbit5 fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile soeuae.ae kurumuna ait verilerin sızdırıldığını iddia etti. Grup, söz konusu kuruma yönelik bir veri sızıntısı gerçekleştirdiğini öne sürerek kurumu sızıntı listesine ekledi. Bu tür iddialar, genellikle verileri ele geçiren grupların şantaj amacıyla kullandığı yöntemlerin bir parçası olarak karşımıza çıkmaktadır.

Söz konusu iddiaya göre, saldırganlar kurumun verilerini ele geçirmiş durumdadır. Ancak bu durum henüz kurum tarafından doğrulanmış bir veri sızıntısı değildir; sadece Lockbit5 grubunun bir iddiası niteliğindedir.

Saldırı iddiasının ayrıntıları

Lockbit5 grubu tarafından yapılan açıklamada, soeuae.ae kurumuna yönelik bir veri sızıntısı yaşandığı ileri sürülmektedir. İlanda, kurumun mühendislik hizmetlerine odaklanan profesyonel bir yapı olduğu belirtilmiştir. Grubun iddiasına göre, kurumun verileri 24 Aralık 2025 tarihinde sızdırılmıştır. Saldırının gerçekleştiği tarih olarak ise 7 Mayıs 2025 tarihi öne sürülmektedir.

Fidye yazılımı grupları, genellikle verileri şantaj amacıyla kullanmak üzere ele geçirdikten sonra bu tür sızıntı sitelerinde listeler yayınlarlar. Bu süreçte, kurumun verilerinin sızdırıldığı iddiası, kurum üzerinde ciddi bir baskı oluşturmayı amaçlayan bir yöntemdir.

Sızdırılan verilerin içeriği

Lockbit5 grubu tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya dosya türlerine dair herhangi bir detay veya dosya listesi paylaşılmamıştır. Verilerin kapsamı, boyutu veya hangi tür dokümanları içerdiği konusunda herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

Hedef alınan soeuae.ae, Birleşik Arap Emirlikleri Mühendisler Derneği olarak bilinmektedir. Bu kuruluş, mühendislik mesleğini düzenleyen, geliştiren ve mühendisler arasında profesyonel iş birliğini teşvik eden kar amacı gütmeyen bir meslek kuruluşudur. 1979 yılında kurulan dernek, mühendislik standartlarını yükseltmeyi ve sektördeki profesyonelleri desteklemeyi amaçlamaktadır.

Olası riskler ve sektörel değerlendirme

Lockbit5 grubunun bu iddiası, kurumun bünyesinde yer alan mühendislerin kişisel ve mesleki bilgilerinin ifşa olması riskini beraberinde getirebilir. Kurumun profesyonel bir ağ olarak faaliyet göstermesi nedeniyle, eğer bir sızıntı gerçekleşmişse, üyelerin kimlik bilgileri ve iletişim verileri hedefli oltalama saldırıları için kötü niyetli aktörler tarafından kullanılabilir. Ayrıca, sızan verilerin diğer tehdit aktörleri tarafından da ele geçirilerek farklı amaçlarla kullanılması ikincil bir risk olarak değerlendirilmektedir.

Lockbit5, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubu olarak bilinmektedir. Grubun Şubat 2024'te altyapısında yaşanan kesintilerin ardından yeni bir versiyonla geri döndüğü belirtilmiştir; bu durum grubun teknik kapasitesinin devamlılığına işaret etmektedir. Kurumun, Birleşik Arap Emirlikleri'nin veri koruma düzenlemeleri çerçevesinde yasal sorumluluklarla karşı karşıya kalabileceği öngörülmektedir.

Bu tür profesyonel hizmet odaklı kuruluşlar için veri güvenliği kritik önem taşımaktadır. Sektördeki diğer kuruluşlar, benzer risklere karşı korunmak amacıyla ağ izleme, çok faktörlü kimlik doğrulama ve düzenli veri yedekleme gibi savunma stratejilerini uygulamaya devam etmelidir. Veri sızıntısı iddiaları karşısında kurumların, sızıntının gerçekliğini doğrulamak için kapsamlı adli bilişim incelemeleri yapması ve yasal prosedürleri takip etmesi gerekmektedir.