Lockbit5 grubu uni-china.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit5
• Ülke: Çin
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Haziran 2026

LockBit5 grubu uni-china.com şirketini veri sızıntısı iddiasıyla hedef aldı

LockBit5 fidye yazılımı grubu, uni-china.com adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirildiğini iddia etti. Grubun yaptığı bu açıklama, ilgili kurumun sistemlerine yönelik bir siber saldırı düzenlendiği yönündeki iddiaları beraberinde getirdi.

Saldırı süreci ve grubun iddiaları

Söz konusu siber saldırı iddiasına ilişkin detaylar, LockBit5 grubunun sızıntı platformunda yayımlanan bir ilanla kamuoyuna duyuruldu. İlanda yer alan bilgilere göre, saldırının 12 Mayıs 2026 tarihinde gerçekleştirildiği öne sürülmektedir. Grubun bu eylemi, 11 Haziran 2026 tarihinde sızıntı sitesinde bir ilan olarak yayımlanmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür olaylarda, sızıntı siteleri saldırganların ellerindeki verileri sergilemek ve kurumlar üzerindeki baskıyı artırmak için kullandıkları ana platformlardır. Ancak bu olayda, sızıntı sitesindeki mevcut görüntü sadece giriş ekranını göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

LockBit5 grubunun yayımladığı ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanın içeriğinde, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurumsal profil ve sektörel konum

Hedef alınan uni-china.com, Uni-China Group olarak bilinen ve Hong Kong merkezli faaliyet gösteren bir holding şirketidir. Yaklaşık 25 yılı aşkın bir geçmişe sahip olan bu yapı, çeşitli sektörlerde profesyonel hizmetler sunan geniş kapsamlı bir hizmet sağlayıcı olarak faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve değerlendirme

LockBit5 grubunun bu iddiası, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde olumsuz etki yaratma potansiyeline sahiptir. Sızdırılan verilerin mahiyeti henüz netlik kazanmamış olsa da, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluş için müşteri ve iş ortağı bilgilerinin ifşa edilmesi, ikincil riskler doğurabilir. Özellikle bu tür hassas bilgiler, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları için bir zemin hazırlayabilir.

Kurumun Çin merkezli bir yapıda olması, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorlukların yaşanabileceğine işaret etmektedir. Veri koruma düzenlemeleri, kurumların siber olaylar sonrası bildirim yükümlülüklerini ve yasal sorumluluklarını belirlediği için bu tür ihlaller hukuki süreçleri tetikleyebilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğramasının ardından, yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir. Bu tür gelişmiş tehdit aktörleri, siber güvenlik savunmalarını aşmak için sürekli olarak yöntemlerini geliştirmektedir.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Profesyonel hizmetler gibi güvene dayalı sektörlerde, veri güvenliği protokollerinin sıkılaştırılması, çalışan farkındalığının artırılması ve ağ izleme süreçlerinin sürekli hale getirilmesi, benzer risklere karşı kritik öneme sahiptir.