Lockbit5 grubu yaomazi.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Çin
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 1 Mart 2026

LockBit5 fidye yazılımı grubu, Çin merkezli bir gıda üreticisi olan yaomazi.com şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, şirketin dijital varlıklarının tehlike altında olduğunu gösteren bir veri sızıntısı iddiası olarak öne çıkmaktadır.

Saldırı iddiası ve süreç

LockBit5 grubu, yaomazi.com adlı kuruluşa yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Grubun yaptığı açıklamaya göre, saldırganlar kurumun ağlarına sızmayı başarmış ve sistem içerisindeki dosyaları şifrelemiştir. Bu iddiaya dayanan sızıntı ilanı 23 Şubat 2026 tarihinde oluşturulmuştur. Grubun, ele geçirdiği verilerin yayımlanması için 10 Mart 2026 tarihine kadar bir süre tanıyarak kurum üzerinde baskı kurmayı hedeflediği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemin işleyişini durdurmakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve ödeme yapılması için baskı oluşturmak amacıyla kullandıkları ana platformlardır. Söz konusu olayda da LockBit5 grubunun bu yöntemlerden birini izlediği anlaşılmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi bulunmamaktadır. İlgili sızıntı ilanı kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Yaomazi Food Co. LTD hakkında

Yaomazi Food Co. LTD, Çin'in yeşil biberiyle ünlü Hongya bölgesinde faaliyet gösteren bir gıda üreticisidir. Şirket, tarımsal ürünlerin işlenmesi ve gıda üretimi alanında uzmanlaşmış bir kuruluş olarak faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve değerlendirme

LockBit5 grubu, 2019 yılından beri faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir tehdit aktörüdür. Grubun altyapısı Şubat 2024'te kesintiye uğramış olsa da, yeni sürümleriyle faaliyetlerine devam ettiği gözlemlenmektedir. Bu tür gelişmiş tehdit aktörlerinin faaliyetleri, özellikle kritik sektörlerdeki kurumlar için ciddi riskler oluşturmaktadır.

yaomazi.com'un verilerinin sızdırılması, kurumun ticari sırlarının ve operasyonel bilgilerinin ifşa olmasına yol açabilir. Ayrıca, eğer çalışan veya müşteri bilgilerinin sızdırıldığı doğrulanırsa, bu bilgiler kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Kurumun Çin merkezli olması nedeniyle, yerel veri koruma mevzuatları çerçevesinde yasal süreçlerle karşılaşması muhtemeldir.

Gıda ve tarım sektöründeki kuruluşlar, tedarik zinciri sürekliliğini korumak ve ticari sırlarını güvence altına almak için siber güvenlik önlemlerini artırmalıdır. Bu kapsamda, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalığı eğitimleri gibi savunma adımları kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, hem operasyonel hem de yasal açıdan kurumları korumaya yardımcı olabilir.