q-ads.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 26 Aralık 2025

q-ads.com LockBit grubu tarafından hedef alındı

Açık hava reklamcılığı alanında faaliyet gösteren q-ads.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuruya göre, kurumun bir siber saldırıya maruz kaldığı iddia edilmektedir.

LockBit grubu, q-ads.com adlı kurumu kendi sızıntı platformu üzerinden hedef aldığını beyan etmiştir. Paylaşılan bilgilere göre, kurumun 7 Aralık 2025 tarihinde saldırıya uğradığı öne sürülmektedir. Söz konusu grup, kurumun verilerini kamuoyuna açıklamak üzere bir geri sayım süreci başlatmış durumdadır. Bu tür durumlar, genellikle verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yöntemlerinin bir parçası olarak görülür.

Saldırı süreci ve verilerin durumu

Saldırıya ilişkin yapılan açıklamalarda, sızdırılan veya tehlike altında olan verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Grubun yayınladığı ilanlarda, hangi tür dosyaların ele geçirildiğine veya toplam veri boyutuna dair herhangi bir bilgiye yer verilmemiştir.

Siber saldırganların verileri yayımlama tehdidi, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlayan bir stratejidir. Bu süreçte, saldırganlar genellikle verilerin içeriğini kanıt olarak sunarak kurumları fidye ödemeye zorlamayı hedeflerler. Ancak mevcut durumda, sızıntının kapsamı hakkında henüz somut bir veri bulunmamaktadır.

Kurum profili

Q-Ads, dış mekan reklamcılığı alanında uzmanlaşmış bir reklam şirketidir. Şirket, dijital ve fiziksel reklam çözümleri üzerine faaliyet göstermektedir.

Sektörel riskler ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'teki altyapı kesintisinin ardından yeniden yapılandığı bildirilen bir fidye yazılımı aktörüdür. Kurumun Almanya merkezli olması nedeniyle, olası bir veri sızıntısı durumunda GDPR (Genel Veri Koruma Tüzüğü) kapsamında yasal yükümlülükler doğabilir. Bu durum, kurumun veri koruma otoritelerine karşı sorumluluklarını beraberinde getirebilir.

Kurumun reklamcılık sektöründe faaliyet göstermesi, müşteri verilerinin veya ticari sırların ifşa edilmesi riskini beraberinde getirebilir. Sektörel bazda bakıldığında, reklam ajansları hem müşteri portföyleri hem de stratejik kampanya verileri nedeniyle hedef alınabilmektedir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de bulunmaktadır.

Grubun geçmişteki yöntemleri göz önüne alındığında, verilerin yayımlanması kurumun itibar kaybına ve operasyonel aksaklıklara yol açabilir. Bu tür saldırılarla mücadele etmek için kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.