rjrgleanergroup.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Mayıs 2026

LockBit fidye yazılımı grubu, rjrgleanergroup.com adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, söz konusu medya kuruluşuna yönelik bir veri sızıntısı iddiası içeriyor.

Olayın detayları

LockBit fidye yazılımı grubu, 7 Mayıs 2026 tarihinde rjrgleanergroup.com kurumunu kendi sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini öne sürdü. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek hedef kuruma belirli bir süre tanımış durumda. Grubun paylaştığı bilgilere göre, 22 Mayıs 2026 tarihine kadar fidye taleplerinin karşılanmaması durumunda, ele geçirilen verilerin kamuoyuna açıklanacağı belirtiliyor.

Bu tür siber saldırı yöntemleri genellikle çift şantaj olarak adlandırılan bir stratejiye dayanır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir risk yapısı oluşturur.

Veri içeriği hakkında bilgiler

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detaylı bilgi ya da örnek dosya paylaşılmamıştır.

Kurum profili

RJR Gleaner Communications Group, Jamaika merkezli faaliyet gösteren önde gelen bir medya kuruluşudur. Şirket; gazete yayıncılığı, radyo ve televizyon yayıncılığı ile dijital medya hizmetleri alanlarında geniş bir yelpazede hizmet sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

LockBit grubu tarafından yapılan bu ilan, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturma potansiyeline sahiptir. Kurumun medya sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısının yaratabileceği etkileri daha kritik hale getirmektedir. Eğer sızdırılan veriler fikri mülkiyet veya hassas kurumsal bilgiler içeriyorsa, bu durum kurumun itibarı üzerinde kalıcı hasarlar bırakabilir.

Ayrıca, kurumun ABD merkezli operasyonları bulunması nedeniyle, olası bir veri sızıntısı durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal yükümlülüklerin doğabileceği öngörülmektedir. Veri ihlalleri sadece doğrudan veri kaybına değil, aynı zamanda kurum çalışanları ve paydaşları için hedefli oltalama saldırıları gibi ikincil risklere de zemin hazırlayabilir.

LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak sunulan fidye yazılımı (RaaS) grubudur. Grubun, Şubat 2024 tarihinde altyapısının kesintiye uğratılmasının ardından yeni bir sürümle tekrar faaliyetlerine geri döndüğü bildirilmiştir. Bu tür gelişmiş tehdit aktörlerine karşı kurumların siber güvenlik önlemlerini sürekli güncel tutmaları ve veri koruma stratejilerini geliştirmeleri büyük önem taşımaktadır.