rai.com.br LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Brezilya
• Duyuru tarihi: 3 Ağustos 2026

Brezilya merkezli bir iletişim grubu olan Grupo Rái, LockBit fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunmaktadır. Söz konusu listede, grubun kurumun sistemlerine yetkisiz erişim sağladığına dair bir iddia yer almaktadır.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu, rai.com.br alan adını kendi sızıntı platformunda yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Yapılan incelemelerde, bu ilanın 3 Ağustos 2026 tarihinde keşfedildiği tespit edilmiştir. Grubun iddialarına göre, saldırı süreci 29 Temmuz 2026 tarihinde gerçekleşmiştir. Fidye yazılımı grupları, genellikle elde ettikleri verileri şantaj amacıyla kullanmak üzere bu tür sızıntı sitelerini bir araç olarak kullanmaktadırlar. Bu tür olaylarda saldırganlar, kurumun operasyonel süreçlerini felç etmek veya verileri ifşa etmekle tehdit ederek fidye talebinde bulunabilmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan görsel materyaller incelendiğinde, LockBit grubunun teknik altyapısına dair genel bir hata sayfası dışında herhangi bir veri içeriğine rastlanmamıştır. Bu durum, sızıntının kapsamı ve içeriği konusunda belirsizliği korumaktadır.

Kurumun durumu ve olası etkileri

Söz konusu iddia, kurumun operasyonel süreçlerinin aksamasına ve ticari itibarının zarar görmesine yol açabilecek niteliktedir. Brezilya'da faaliyet gösteren bir kurum olması sebebiyle, olası veri sızıntıları LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında hukuki yaptırımları beraberinde getirebilir. Verilerin içeriği henüz bilinmediği için, çalışan veya müşteri bilgilerinin sızmış olma ihtimali göz ardı edilmemelidir.

Risk değerlendirmesi ve güvenlik önlemleri

LockBit, 2019 yılından beri aktif olan ve Şubat 2024'te yeniden yapılandığı bildirilen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubudur. Bu tür sofistike grupların varlığı, kurumların ikincil saldırı risklerine karşı her zaman dikkatli olmasını gerektirmektedir. Bir veri sızıntısı iddiası ortaya çıktığında, kurumların aşağıdaki hususlara odaklanması kritik önem taşır:

• Sistemlerin denetlenmesi: Yetkisiz erişimlerin tespiti için ağ trafiği ve sistem logları detaylıca incelenmelidir.
• Veri bütünlüğü kontrolü: Hassas verilerin ve müşteri bilgilerinin güvenliği için kapsamlı bir envanter çalışması yapılmalıdır.
• Yasal uyumluluk: Bölgesel veri koruma kanunları çerçevesinde gerekli bildirimlerin yapılması ve hukuki süreçlerin takip edilmesi sağlanmalıdır.
• Yedekleme stratejileri: Olası bir sistem duraksamasına karşı güncel ve izole yedekleme sistemleri hazır bulundurulmalıdır.

Sonuç olarak, sızıntı iddiasının doğruluğu henüz netleşmemiş olsa da, kurumun hem operasyonel hem de yasal açıdan yüksek risk altında olduğu değerlendirilmektedir.