murni.co.id LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Endonezya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 26 Nisan 2026

LockBit fidye yazılımı grubu, Endonezya merkezli murni.co.id kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grup, kurumun sistemlerine erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

LockBit fidye yazılımı grubu tarafından yapılan duyuruya göre, murni.co.id kurumunun sistemlerine yetkisiz erişim sağlandığı öne sürülmektedir. İlanda, söz konusu kurumun bilişim tabanlı çözümler sunan bir yapı olduğu belirtilmiştir. Grubun iddialarına göre, gerçekleştirilen bu siber operasyon sonucunda bir veri sızıntısı meydana gelmiştir.

Saldırı süreciyle ilgili olarak paylaşılan bilgiler, grubun kurumun dijital altyapısına sızdığını ve verileri ele geçirdiğini savunmaktadır. Bu tür siber saldırı türlerinde, saldırganlar genellikle sistemdeki açıkları kullanarak ağ içerisine sızmakta ve kritik verilere ulaşmayı hedeflemektedir. Ancak, sızıntı sitesindeki mevcut paylaşımlar incelendiğinde, saldırganların sunduğu görselin yalnızca bir giriş sayfasından ibaret olduğu görülmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi paylaşılmamıştır. Sızıntı sitesinde paylaşılan içeriklerde, sızdırılan verilerin niteliği, kapsamı veya türü hakkında herhangi bir detay yer almamaktadır. Mevcut durumda, ilan edilen verilerin içeriğine dair herhangi bir veri tipi ismi belirtilmemiştir.

Veri sızıntısı detayları

• İlan edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır.

Kurum profili

PT Murni Solusindo Nusantara, Endonezya merkezli bir bilişim çözümleri sağlayıcısıdır. Şirket, özellikle bankacılık ve perakende sektörlerine yönelik donanım, yazılım ve dijital dönüşüm hizmetleri sunma konusunda uzmanlaşmıştır. Kurumun sunduğu hizmetlerin kapsamı, dijital altyapı gereksinimleri olan kritik sektörleri doğrudan etkileyebilecek niteliktedir.

Olası etkiler ve değerlendirme

Kurumun verilerinin sızdırılması, ticari faaliyetlerin aksamasına ve kurumsal itibar kaybına yol açabilir. Ayrıca, kurumun Endonezya'daki veri koruma mevzuatları kapsamında yasal sorumluluklarla karşı karşıya kalması muhtemeldir. LockBit grubunun bilinen yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya oltalama kampanyalarında kullanılması ihtimal dahilindedir.

Saldırganların, çifte gasp yöntemiyle kurumdan fidye talep etmesi veya verileri halka açık şekilde paylaşması gibi senaryolar üzerinde durulmaktadır. LockBit, 2019 yılından beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024'te kesintiye uğramış olsa da, yeni bir sürümle geri döndüğü bildirilmiştir.

Bu tür siber güvenlik olayları, kurumların veri koruma stratejilerini gözden geçirmelerini zorunlu kılmaktadır. Özellikle kritik altyapılar ve hizmet sağlayıcılar için, siber saldırıların operasyonel süreklilik üzerindeki etkileri büyüktür. Veri sızıntılarının ikincil saldırılara zemin hazırlamaması için kurumların savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma mevzuatlarına uyumu ön planda tutmaları kritik önem taşımaktadır.