manuaco.pt LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Portekiz
• Sektör: Üretim
• Duyuru tarihi: 26 Aralık 2025

Portekiz merkezli imalat firması manuaco.pt, LockBit fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Olayın detayları

LockBit fidye yazılımı grubu, manuaco.pt adlı kurumu kendi sızıntı platformu üzerinden hedef aldığını resmen duyurdu. Grubun paylaştığı bilgilere göre, söz konusu saldırı kapsamında kurumun verilerinin sızdırıldığı iddia edilmektedir. Grup, bu iddialarını desteklemek amacıyla kurum için bir son tarih belirlediğini ve 15 Ocak 2026 tarihine kadar süre tanıdığını belirtmiştir.

Saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan bir stratejidir. Fidye yazılımı grupları, sızdırdikleri verileri kullanarak kurumları şantaj yoluyla ödeme yapmaya zorlamayı amaçlayan karmaşık operasyonlar yürütmektedir. Bu süreçte, sızdırılan verilerin boyutu veya içeriği hakkında başlangıçta net bilgiler verilmemesi, grupların müzakere sürecinde elini güçlendirmek için kullandığı yaygın bir taktik olabilir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır.

Kurum hakkında bilgiler

2006 yılında kurulan MANUAÇO, Portekiz merkezli bir şirket olarak faaliyetlerini sürdürmektedir. Metal işleme ve imalat sektöründe yer alan şirket, çeşitli endüstriyel ihtiyaçlara yönelik metalik çözümler ve üretim hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Portekiz sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla ve veri koruma otoriteleri tarafından yürütülecek incelemelerle karşı karşıya kalınabilir.

LockBit grubunun bilinen çifte gasp yöntemleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimal dahilindedir. Bu durum, sadece kurumun kendisi için değil, aynı zamanda kurumun tedarik zincirindeki iş ortakları için de dolaylı bir güvenlik riski oluşturmaktadır. Siber saldırganlar, bir ana üreticiye veya tedarikçiye yönelik elde ettikleri bilgileri, bu kurumun iş ortaklarına yönelik daha geniş kapsamlı saldırılar düzenlemek için bir basamak olarak kullanabilmektedir.

İmalat sektöründeki organizasyonlar için bu tür tehditler, üretim süreçlerinin durması ve fikri mülkiyet kaybı gibi kritik riskleri beraberinde getirmektedir. Bu tür riskleri minimize etmek adına, kurumların siber güvenlik altyapılarını sürekli olarak denetlemeleri, veri yedekleme stratejilerini güçlendirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğinin sağlanması amacıyla iş ortaklarıyla olan veri paylaşım protokollerinin sıkılaştırılması, olası bir sızıntının yan etkilerini azaltmaya yardımcı olabilir.

Siber saldırı türleri ve savunma yaklaşımları

Fidye yazılımı saldırıları, modern siber tehdit manzarasının en yıkıcı unsurlarından biridir. Gruplar, verileri şifrelemenin yanı sıra, verileri dışarıya aktararak sızdırma tehdidiyle (çifte gasp) kurumu köşeye sıkıştırmayı hedeflerler. Bu yöntem, sadece sistemlerin geri yüklenmesini değil, aynı zamanda verilerin kamuoyuna ifşa edilmesini de bir koz olarak kullanır. Bu nedenle, savunma stratejileri sadece ağ güvenliğiyle sınırlı kalmamalı, aynı zamanda veri sızıntısı önleme (DLP) sistemleri ve kapsamlı izleme mekanizmalarıyla desteklenmelidir.