Lockbit5 grubu toncandigital.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mart 2026

LockBit5 fidye yazılımı grubu, toncandigital.com alan adına sahip kurumun verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu iddiaya göre, kurumun hassas verileri ele geçirilmiş ve sızıntı sitesinde paylaşılan bağlantılar aracılığıyla erişime açılmıştır.

Saldırı iddiası ve grubun faaliyetleri

LockBit grubu, 30 Mart 2026 tarihinde yayımladığı bir ilanla toncandigital.com kurumunu hedef aldığını duyurdu. İlgili paylaşımda, kuruma ait olduğu iddia edilen verilerin sistemlerden dışarı çıkarıldığı öne sürülmektedir. Grubun bu iddialarını desteklemek amacıyla dokuz farklı indirme bağlantısı paylaşıldığı görülmektedir.

Söz konusu grubun geçmişine bakıldığında, 2019 yılından bu yana siber dünyada aktif olduğu görülmektedir. Grubun operasyonel geçmişinde dikkat çeken bir diğer nokta ise, Şubat 2024 tarihinde yaşadıkları altyapı kesintilerinin ardından yeni bir sürümle faaliyetlerine geri dönmüş olmalarıdır. Bu durum, grubun teknik kapasitesini ve operasyonel sürekliliğini koruma çabasını göstermektedir.

Sızdırılan verilerin içeriği

Paylaşılan ilanlarda sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. İlanda verilerin erişilebilir olduğunu gösteren dokuz ayrı bağlantı bulunmasına rağmen, bu bağlantıların hangi tür verileri içerdiği konusunda herhangi bir açıklama yapılmamıştır.

Kurum profili

Hedef alınan Toncan Digital, ofis ortamları için baskı çözümleri ve dijital ekipmanlar sağlayan bir teknoloji şirketidir. Kurum, günlük ofis işleri için güvenilir ve hızlı baskı sistemleri üzerine uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler oluşturabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızan veriler arasında kişisel verilerin bulunması durumunda eyalet bazlı gizlilik yasaları ve olası yasal yaptırımlar gündeme gelebilir. Bu tür durumlar, kurumların veri koruma uyumluluğu konusunda ciddi hukuki süreçlerle karşı karşıya kalmasına neden olabilir.

LockBit grubunun yaygın olarak kullandığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları yer almaktadır. Verilerin ele geçirilmesi, saldırganların kurum çalışanlarını veya müşterilerini hedef alan daha sofistike sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Ayrıca, kurumun teknoloji sektöründeki konumu, tedarik zinciri güvenliği açısından da ek riskler barındırabileceğini göstermektedir. Teknoloji sağlayıcılarına yönelik bu tür saldırılar, kurumun hizmet verdiği diğer müşterilere de sıçrayabilecek bir risk zinciri oluşturabilir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.