moa.gov.eg alan adı LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Mısır
• Sektör: Kamu ve savunma
• Duyuru tarihi: 23 Şubat 2026

Mısır Tarım ve Arazi Islahı Bakanlığı'na ait olan moa.gov.eg alan adı, LockBit fidye yazılımı grubu tarafından kullanılan sızıntı platformunda listelenmiştir. Tehdit aktörü, söz konusu kurumun verilerine erişim sağladığını iddia ederek ilgili alan adını sızıntı sitesinde kamuoyuna duyurmuştur.

Saldırı iddiası ve gelişen olay

LockBit fidye yazılımı grubu tarafından yapılan açıklamaya göre, siber saldırı olayı 20 Ocak 2026 tarihinde gerçekleşmiştir. Grup, bu tarih kapsamında kuruma yönelik bir siber operasyon yürüttüğünü ve kurumun verilerine erişim sağladığını öne sürmektedir. Bu tür sızıntı sitesi duyuruları, genellikle verilerin çalındığına dair bir kanıt olarak sunulmakta ve kurumlar üzerinde baskı kurmak amacıyla kullanılmaktadır.

Saldırganların iddiaları doğrultusunda, kurumun sistemlerine yönelik bir siber ihlal yaşandığı belirtilmektedir. Ancak bu durum, saldırganların iddiaları çerçevesinde değerlendirilmelidir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra verilerin sızdırılacağını söyleyerek kurumları ödeme yapmaya zorlayan çift şantaj yöntemini kullanırlar. Bu tür olaylarda, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda kurumun itibarını zedelemek amacıyla bu verileri kendi platformlarında paylaşma tehdidinde bulunurlar.

Verilerin durumu ve içerik hakkında bilgiler

Söz konusu sızıntı platformunda paylaşılan bilgiler incelendiğinde, sızdırıldığı veya tehlikeye atıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgiye rastlanmamıştır. Sızıntı sitesinde yer alan görsel içerikler, yalnızca LockBit 5.0 platformuna ait bir yönlendirme sayfasını göstermektedir. Bu durum, sızdırılan verilerin türü, boyutu veya dosya sayısı hakkında herhangi bir ayrıntının henüz kamuoyuyla paylaşılmadığı anlamına gelmektedir.

Sızıntı sitesindeki mevcut paylaşımlar incelendiğinde, sızan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır.

Kurum profili ve siber tehdit analizi

LockBit grubunun bu eylemi, kamu kurumlarına yönelik ciddi bir siber tehdit oluşturma potansiyeline sahiptir. Mısır Tarım ve Arazi Islahı Bakanlığı gibi kritik bir kurumun sahip olduğu hassas tarımsal ve idari verilerin ifşa edilmesi, kurumun günlük işleyişinde operasyonel aksamalara yol açabilir. Ayrıca, kurumun sahip olduğu verilerin niteliğine bağlı olarak, Mısır'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlülükleri bulunabilir.

Sızdırılan verilerin içinde olası kişisel verilerin yer alması, kurum çalışanları veya vatandaşlar için kimlik hırsızlığı gibi ciddi riskler doğurabilir. Bu durum, hem bireysel hem de kurumsal düzeyde güvenlik açıklarına neden olabilecek bir süreçtir.

LockBit grubu hakkında genel bilgiler

LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak fidye yazılımı (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğramış olsa da, bu olaydan sonra yeni bir sürümle geri döndüğü bildirilmiştir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında yüksek riskli tehdit aktörleri olarak izlenmektedir.

Sektörel riskler ve alınabilecek önlemler

Kamu kurumlarını hedef alan bu tür saldırılar, devlet yapılarının işleyişini doğrudan etkileyebilecek niteliktedir. Özellikle tarım ve arazi ıslahı gibi stratejik alanlarda tutulan veriler, ulusal güvenlik ve gıda güvenliği açısından da kritik önem taşıyabilir. Bu tür tehditlere karşı kurumların veri koruma protokollerini sürekli güncellemeleri ve siber güvenlik altyapılarını güçlendirmeleri büyük önem arz etmektedir.

Siber saldırıların etkilerini azaltmak için kurumların şu gibi genel savunma adımlarına odaklanması önerilir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması,
• Sistemler arası izolasyon ve ağ segmentasyonu uygulamalarının geliştirilmesi,
• Düzenli olarak yedekleme stratejilerinin gözden geçirilmesi,
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, LockBit grubunun bu eylemi, kamu kurumlarının dijital varlıklarını koruma konusundaki hassasiyetini bir kez daha gündeme getirmiştir. Kurumların, olası veri ihlallerine karşı yasal mevzuatlara uyum sağlaması ve operasyonel sürekliliği korumak adına proaktif savunma stratejileri geliştirmesi gerekmektedir.