merlo.de LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 26 Nisan 2026

Almanya merkezli bir üretim şirketi olan merlo.de, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu listede, grubun kurumun verilerine yönelik bir veri sızıntısı gerçekleştirdiğine dair iddiaları yer almaktadır.

Saldırı iddiası ve olay süreci

LockBit grubu, merlo.de kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etmiştir. Bu durum, 26 Nisan 2026 tarihinde fark edilmiştir. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih olarak 16 Nisan 2026 belirtilmektedir. Saldırganlar, kurumun verilerini kamuya açık hale getirecekleri konusunda tehditlerde bulunmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumları baskı altına almaya çalışırlar. Bu durum, siber saldırıların sadece operasyonel süreçleri değil, aynı zamanda kurumun itibarını ve veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Verilerin niteliği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, yalnızca genel bir fidye yazılımı izleme portalı arayüzünü göstermektedir. Bu nedenle, hangi veri türlerinin etkilendiğine dair somut bir bilgi bulunmamaktadır.

Kurumsal profil

Merlo Deutschland, İtalyan menşeli Merlo S.p.A. şirketinin Almanya'daki temsilcisi olarak faaliyet göstermektedir. Şirket, teleskopik yükleyiciler ile inşaat ve tarım makinelerinin satışı ve teknik servis hizmetleri konusunda uzmanlaşmıştır. Profesyonel kullanıma yönelik ağır iş ekipmanları ve ilgili teknik hizmetlerin sağlanması konusunda uzman bir yapıya sahiptir.

Risk değerlendirmesi ve sektörsel etkiler

Mevcut durum, merlo.de bünyesindeki kurumsal verilerin ve ticari bilgilerin ifşa olma riski taşıdığını göstermektedir. Kurumun Almanya sınırları içerisinde faaliyet gösteren bir yapı olması sebebiyle, olası bir veri sızıntısı GDPR kapsamında ciddi yasal yaptırımları beraberinde getirebilir. Verilerin yayımlanması, geçmişteki LockBit yöntemleri göz önüne alındığında, kimlik hırsızlığı veya tedarik zinciri saldırıları gibi ikincil risklere de yol açabilir.

Üretim sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, operasyonel sürekliliğin aksaması ve fikri mülkiyet kaybı gibi ek riskleri de beraberinde getirmektedir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

LockBit, 2019 yılından beri takip edilen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğramasının ardından, yeni bir sürümle geri döndüğü bildirilmiştir. Bu durum, grubun operasyonel kabiliyetini korumaya çalıştığını ve karmaşık saldırı yöntemlerini kullanmaya devam ettiğini göstermektedir.