puzio-saunierduval.fr LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 26 Aralık 2025

LockBit grubu puzio-saunierduval.fr şirketini hedef aldığını iddia ediyor

Fransa merkezli bir imalat firması olan puzio-saunierduval.fr, LockBit fidye yazılımı grubunun sızıntı platformunda listelenmiş olarak bulundu. Söz konusu siber suç grubu, ilgili kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Bu durum, siber saldırganların hedef aldığı kurumlar üzerinde baskı kurmak amacıyla kullandığı yaygın yöntemlerden biri olan veri ifşası stratejisinin bir parçası olarak görülmektedir.

Söz konusu sızıntı ilanı, 26 Aralık 2025 tarihinde tespit edilmiştir. Grubun iddialarına göre, saldırı aslında çok daha önce, 7 Mayıs 2025 tarihinde gerçekleşmiştir. Bu durum, saldırganların verileri ele geçirdikten sonra uzun bir süre bekleyebileceğini veya siber operasyonlarının farklı aşamalarından birinde bu tür bir duyuru yapabileceğini göstermektedir.

Sızdırılan verilerin niteliği hakkında bilgi bulunmuyor

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriği veya niteliği hakkında henüz herhangi bir detay paylaşılmamıştır. Paylaşılan görsellerde veya sızıntı sitesindeki duyuruda, sızdırılan dosyalara dair doğrudan bir veri örneği veya içerik bilgisi yer almamaktadır. Bu nedenle, hangi tür verilerin tehlike altında olduğu konusunda kesin bir yargıya varmak mümkün değildir.

Ets Puzio şirketinin faaliyetleri

Hedef alınan puzio-saunierduval.fr, 1973 yılından bu yana Fransa'nın Chelles şehrinde faaliyet gösteren bir ısıtma sistemleri uzmanıdır. Şirket, ısıtma çözümleri, kurulum ve bakım hizmetleri konusunda uzmanlaşmış olup sektörde köklü bir geçmişe sahiptir.

Saldırının olası etkileri ve genel değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'teki altyapı kesintisinin ardından yeni bir versiyonla geri döndüğü belirtilen bir tehdit aktörüdür. Grubun geçmişteki yöntemleri incelendiğinde, verileri yayımlayarak kurum üzerinde baskı kurmayı amaçlayan çifte gasp stratejisini uyguladığı değerlendirilmektedir. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumu ödeme yapmaya zorlamayı hedefler.

Kurumun Fransa sınırları içerisinde faaliyet göstermesi, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalabileceğini göstermektedir. Bu tür siber olaylar, kurumun operasyonel sürekliliğini doğrudan tehlikeye atabileceği gibi, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler de oluşturabilir.

Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle imalat sektöründeki işletmeler için operasyonel süreçlerin kesintiye uğramaması adına, ağ segmentasyonu ve erişim kontrolleri gibi savunma mekanizmalarının etkinliği hayati bir rol oynamaktadır.