LockBit5 grubu urfishtrade.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Lockbit5
• Ülke: Almanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Aralık 2025

LockBit5 fidye yazılımı grubu, Almanya merkezli faaliyet gösteren urfishtrade.com adlı kuruluşun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı platformunda listeledi. 26 Aralık 2025 tarihinde sızıntı sitesinde paylaşılan bu ilanla birlikte, kurumun ticari faaliyetlerine yönelik bir veri ihlali yaşandığı öne sürülmektedir.

Saldırı iddiası ve süreç

LockBit5 grubu, urfishtrade.com alan adını sızıntı portalına ekleyerek kurumun verilerinin tehlike altında olduğunu ileri sürmektedir. Yapılan ilanda, söz konusu verilerin yayımlanması için belirli bir zaman dilimi belirlenmiştir. Gruba göre, eğer talepler 14 Ocak 2026 tarihine kadar karşılanmazsa, ele geçirilen veriler kamuya açık hale getirilecektir. Bu tür durumlar, siber suçluların veriyi hem şifreleyip hem de sızdırma tehdidiyle şantaj yaptığı çift taraflı şantaj yönteminin bir parçası olarak görülmektedir.

Siber saldırganlar, genellikle kurbanlarını baskı altına almak amacıyla bu tür son tarihleri kullanırlar. Bu süreçte, verilerin sızdırılması tehdidi, kurumlar üzerinde ciddi bir psikolojik ve operasyonel baskı oluşturmayı amaçlamaktadır. Söz konusu ilan, şirketin balık ticareti faaliyetlerine dair genel bir açıklama içermekle birlikte, sürecin devam ettiği anlaşılmaktadır.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin türüne dair herhangi bir spesifik detay veya içerik bilgisi verilmediği görülmektedir. Paylaşılan ekran görüntüsü yalnızca kurumun iş operasyonlarına dair genel bir tanım sunmaktadır.

• İlanda sızdırıldığı iddia edilen verilerin türüne dair spesifik bir detay bulunmamaktadır.

Urfishtrade hakkında

Urfishtrade, Almanya merkezli bir şirket olup balıkçılık ve su ürünleri ticareti alanında uzmanlaşmıştır. Şirket, çeşitli balık ürünlerinin tedariki ve dağıtımı konusunda faaliyetlerini sürdürmektedir.

Olası etkiler ve değerlendirme

Bu tür bir siber olay, kurumun operasyonel sürekliliği üzerinde doğrudan ve olumsuz etkiler yaratma potansiyeline sahiptir. Almanya merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara ve hukuki süreçlere yol açabilir. Veri güvenliğinin sağlanamaması, sadece kurumun kendisini değil, aynı zamanda tedarik zinciri içerisindeki diğer paydaşları da potansiyel risklerle karşı karşıya bırakabilir.

LockBit grubunun geçmiş faaliyetleri incelendiğinde, sızdırılan verilerin ikincil riskler olarak nitelendirilen kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılma ihtimali bulunmaktadır. Bu tür saldırı grupları, altyapılarını güncelleyerek operasyonlarına devam etme eğilimindedirler. 2019 yılından bu yana aktif olan bu yapının, karmaşık yöntemlerle veri sızıntılarını bir şantaj aracı olarak kullanmaya devam ettiği görülmektedir.

Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini sıkılaştırmaları, ağ izleme süreçlerini artırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle gıda ve tarım gibi tedarik zinciri yoğun sektörlerde, veri bütünlüğünün korunması operasyonel güvenliğin temel bir parçasıdır.