Lockbit5 grubu xpressnebs.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Almanya
• Sektör: Sağlık
• Duyuru tarihi: 23 Şubat 2026

Lockbit5 grubu xpressnebs.com şirketini hedef aldı

Lockbit5 fidye yazılımı grubu, sağlık ekipmanları alanında faaliyet gösteren xpressnebs.com adlı şirketin verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda listeledi. Söz konusu iddia, 23 Şubat 2026 tarihinde sızıntı sitesinde yapılan bir ilanla gün yüzüne çıktı.

Saldırganların iddialarına göre, kurum 27 Ocak 2026 tarihinde bir siber saldırıya maruz kaldı. Lockbit5 grubu, siber suç dünyasında 2019 yılından bu yana faaliyet gösteren ve Şubat 2024 tarihinde altyapısında güncelleme yaptığı bildirilen bir fidye yazılımı oluşumudur. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de kurumlardan fidye talep etmektedir.

Saldırı süreci ve iddia edilen olay

Söz konusu olay, Lockbit5 grubunun xpressnebs.com kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı gerçekleştiğini öne sürmesiyle ortaya çıktı. İlanın keşfedildiği tarih olan 23 Şubat 2026 ile saldırının gerçekleştiği iddia edilen 27 Ocak 2026 tarihi arasındaki zaman farkı, saldırının gerçekleştiği andan itibaren sızıntı sitesinde ilan edilene kadar geçen süreci göstermektedir.

Fidye yazılımı gruplarının bu tür ilanları, genellikle kurumlara baskı kurmak amacıyla kullanılır. Bu süreçte gruplar, elde ettikleri verileri kamuoyuna veya mağdur kuruma karşı bir koz olarak kullanmayı hedeflerler. Lockbit5 grubunun geçmişteki faaliyetleri ve yöntemleri incelendiğinde, kurumun çifte gasp stratejisiyle karşı karşıya kalmış olabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip operasyonları durdurması hem de hassas verileri sızdırma tehdidiyle ek bir şantaj yapması esasına dayanır.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Sektörel riskler ve olası sonuçlar

Kurumun sağlık sektöründe faaliyet göstermesi, olası bir veri sızıntısının çok boyutlu riskler taşıdığını göstermektedir. Sağlık sektörü gibi kritik alanlarda meydana gelen ihlaller, hasta mahremiyetinin ihlali ve hassas tıbbi bilgilerin ifşa edilmesi gibi ciddi sonuçlar doğurabilir. Bu tür verilerin sızması, bireylerin mahremiyetine doğrudan saldırı niteliği taşımaktadır.

Almanya merkezli bir kurum olması sebebiyle, bu durumun GDPR (Genel Veri Koruma Tüzüğü) kapsamında ciddi yasal yaptırımlara ve idari para cezalarına yol açabileceği öngörülmektedir. Verilerin kamuoyuna açıklanması durumunda, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Siber saldırıların etkilerini azaltmak için kurumların aşağıdaki gibi savunma adımlarına odaklanması önerilir:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve erişim kontrollerinin sıkılaştırılması.
• Saldırı tespit sistemlerinin ve izleme mekanizmalarının sürekli aktif tutulması.
ne
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin güvenli bir şekilde saklanması.

Sonuç olarak, Lockbit5 grubunun iddiası doğrultusunda xpressnebs.com şirketinin ciddi bir veri sızıntısı riskiyle karşı karşıya olduğu ve bu durumun hem yasal hem de operasyonel açıdan büyük riskler barındırdığı değerlendirilmektedir.