Lockbit5 grubu thaihua.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit5
• Ülke: Tayland
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 30 Mart 2026

Lockbit5 grubu tarafından yapılan iddia

Lockbit5 fidye yazılımı grubu, thaihua.com adlı kuruma ait verilerin sızdırıldığını ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti. Grubun 4 Mart 2026 tarihinde yaptığı bu paylaşım, söz konusu kuruluşun ağlarında bir siber güvenlik ihlali gerçekleşmiş olabileceğine işaret etmektedir.

Söz konusu iddiaya göre, saldırganlar kurumun verilerine yetkisiz erişim sağladıklarını öne sürmektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle kurumların operasyonel süreçlerini ve veri güvenliğini doğrudan etkileyen ciddi siber güvenlik olaylarının bir göstergesi olarak kabul edilmektedir. İlgili paylaşım, kurumun faaliyetlerine dair genel bilgilere yer verirken, sızdırıldığı iddia edilen verilere ulaşmak için on adet farklı indirme bağlantısı sunmaktadır.

Sızdırılan verilerin niteliği

Paylaşılan ilan incelendiğinde, sızdırılan verilerin tam olarak ne tür bilgiler içerdiği konusunda herhangi bir ayrıntı verilmediği görülmektedir. İlan içeriğinde verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi bilgilere yer verilmemiştir. Ancak paylaşılan ekran görüntüsü, sızdırılan verilere erişim sağlamak üzere hazırlanmış on farklı indirme bağlantısının bulunduğunu göstermektedir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Thai Hua Rubber Public Company Limited hakkında

Thai Hua Rubber Public Company Limited, Tayland merkezli bir şirket olup doğal kauçuk üretimi ve dağıtımı konusunda uzmanlaşmıştır. Tarım sektöründe faaliyet gösteren firma, kauçuk işleme ve tedarik zinciri yönetimi alanlarında hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Lockbit grubu tarafından gerçekleştirildiği iddia edilen bu veri sızıntısı, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Paylaşılan verilerin içeriğine bağlı olarak, kurum çalışanlarına veya iş ortaklarına yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Kurumun Tayland merkezli olması sebebiyle, sızıntının niteliğine göre yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Lockbit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir grup olarak bilinmektedir. Bu model, grubun benzer yöntemlerle diğer kuruluşları da hedef almaya devam edebileceğini göstermektedir. Bu tür saldırılar, genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve ifşa etmeyi içeren çift şantaj yöntemlerini içerebilir. Bu durum, siber saldırganların kurumlar üzerinde daha fazla baskı kurmasına olanak tanır.

Sektörel bazda bakıldığında, tarım ve gıda üretim zincirindeki kurumlar, tedarik zinciri ortakları için kritik öneme sahiptir. Bu nedenle, kurumun tedarik zinciri ortaklarının, sızıntıdan kaynaklanabilecek ikincil risklere karşı son derece dikkatli olmaları gerekmektedir. Siber güvenlik ihlallerine karşı savunma stratejileri geliştiren kuruluşlar için bu tür durumlar, ağ izleme süreçlerinin sıkılaştırılması ve veri erişim kontrollerinin gözden geçirilmesi gerekliliğini bir kez daha ortaya koymaktadır.