surfishtrade.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Peru
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Aralık 2025

LockBit fidye yazılımı grubu, Peru merkezli bir gıda şirketi olan surfishtrade.com'un verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı platformunda listeledi. Yapılan bu duyuru, şirketin verilerine yönelik bir ihlal gerçekleştirildiğini öne sürmektedir.

Saldırı iddiası ve sürecin detayları

LockBit grubu, surfishtrade.com'u kendi sızıntı platformunda yayımladığı bir ilan aracılığıyla hedef listesine ekledi. Söz konusu ilan, kurumun faaliyetlerine dair kısa bir tanım içerirken, sızdırıldığı iddia edilen verilerin yayımlanması için 14 Ocak 2026 tarihine kadar bir süre tanındığını göstermektedir. Bu durum, fidye yazılımı saldırılarında sıkça rastlanan ve verilerin ifşa edilmesiyle şantaj yapılması esasına dayanan süreçlerin bir parçasıdır.

LockBit, siber suç dünyasında uzun süredir faaliyet gösteren bir oluşum olarak bilinmektedir. Grubun 2019 yılından bu yana aktif olduğu ve Şubat 2024 tarihinde altyapısını güncelleyerek faaliyetlerine devam ettiği belirtilmektedir. Bu tür gruplar, genellikle verileri şifreledikten sonra, kurbanın ödeme yapmasını sağlamak amacıyla verileri sızdırma tehdidinde bulunan çift şantaj yöntemini kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

Kurum hakkında bilgi

Surfish Trade, Peru merkezli bir gıda şirketidir. Şirket, bütün ve işlenmiş balıkların alım satımı konusunda uzmanlaşmış olup, deniz ürünleri ticaretini uluslararası standartlara uygun bir şekilde gerçekleştirmektedir.

Olası etkiler ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinde aksamalara yol açabilir ve ticari itibar kaybı oluşturabilir. Sızdırılan verilerin içeriği henüz belirsizliğini korusa da, bu tür ihlallerde çalışan veya müşteri bilgilerinin ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Kurumun Peru merkezli bir yapı olması sebebiyle, yaşanan bu durumun yerel veri koruma mevzuatlarına uyum süreçleri açısından hukuki sonuçlar doğurabileceği değerlendirilmektedir.

Gıda ve tarım sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğini ve müşteri güvenini doğrudan etkileyebilir. LockBit grubunun geçmişteki yöntemleri göz önüne alındığında, verilerin yayımlanması veya fidye talebinin artırılması gibi senaryoların gerçekleşme ihtimali bulunmaktadır. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşır.

Siber saldırıların genel doğası ve savunma stratejileri

Fidye yazılımı saldırıları, günümüzde modern işletmeler için en büyük tehditlerden biri haline gelmiştir. Saldırganlar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bu verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaktadır. Bu durum, şirketlerin sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı önleme ve hızlı müdahale planlarına da odaklanmasını zorunlu kılmaktadır.

Sektörel bazda, özellikle uluslararası ticaret yapan ve yoğun veri akışına sahip olan gıda şirketleri, hem operasyonel süreklilik hem de yasal uyumluluk açısından yüksek risk altındadır. Veri ihlallerinin ardından ortaya çıkabilecek hukuki yaptırımlar ve marka değerindeki düşüş, saldırının maliyetini sadece fidye talebiyle sınırlı kalmaktan çıkarıp çok daha geniş bir boyuta taşımaktadır.

• Veri sızıntısı ihlalleri operasyonel süreçleri durdurabilir.
• Kimlik hırsızlığı gibi ikincil siber riskler doğabilir.
• Yerel veri koruma yasaları kapsamında hukuki sorumluluklar oluşabilir.
• İtibar kaybı ticari faaliyetleri olumsuz etkileyebilir.