Topackt.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Aralık 2025

LockBit grubu topackt.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, Almanya merkezli bir BT hizmet sağlayıcısı olan topackt.com'u kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan bu duyuru, kurumun bir veri sızıntısına maruz kaldığı iddiasını taşımaktadır. Söz konusu iddiaya göre saldırı, 23 Ocak 2025 tarihinde gerçekleşmiştir.

Fidye yazılımı gruplarının bu tür platformları kullanması, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırganların sadece sistemlere erişim sağlamakla kalmayıp, aynı zamanda çalınan verileri bir koz olarak kullandıklarını göstermektedir.

Saldırının kapsamı ve etkilenen unsurlar

LockBit grubunun yaptığı açıklamada, saldırının kapsamına dair oldukça geniş kapsamlı iddialar yer almaktadır. Tehdit aktörleri, kurumun sunduğu DNSX adlı ürünün ve bu kuruma bağlı olan 70'ten fazla okulun bu süreçten etkilendiğini öne sürmektedir. Bu durum, saldırının sadece tek bir şirketi değil, o şirketin hizmet verdiği geniş bir ekosistemi hedef aldığını göstermektedir.

Saldırıya dair iddialarda belirtilen veriler şunlardır:

• 3TB'dan fazla veri sızdırıldığı iddia edilmektedir.

İlan içeriğinde, sızdırılan verilerin tam olarak ne tür bilgiler içerdiğine dair spesifik bir detay verilmemiştir. Verilerin mahiyetine dair herhangi bir ayrıntı paylaşılmamıştır.

Topackt IT Solutions GmbH hakkında

Topackt IT Solutions GmbH, Almanya merkezli bir BT hizmet sağlayıcısı olarak faaliyet göstermektedir. Şirket, DNSX gibi çeşitli teknoloji çözümleri ve yazılım ürünleri geliştirmektedir.

Olayın analizi ve sektörel yansımaları

Bu olay, LockBit grubunun tedarik zinciri saldırılarına odaklanabileceğine dair önemli bir gösterge niteliği taşımaktadır. Bir teknoloji sağlayıcısının hedef alınması, doğrudan o sağlayıcıya güvenerek hizmet alan diğer kurumların da risk altında olması anlamına gelir. Kurumun eğitim kurumlarına hizmet vermesi nedeniyle, sızan verilerin öğrenci veya personel bilgilerini içeriyor olma ihtimali bulunmaktadır.

Almanya merkezli bir kurum olması sebebiyle, bu tür bir veri ihlali durumunun GDPR kapsamında veri ihlali bildirimi ve çeşitli yasal süreçleri tetiklemesi beklenmektedir. LockBit, 2019 yılından beri izlenen bir hizmet olarak hizmet veren (RaaS) bir gruptur. Grubun Şubat 2024'teki altyapı kesintisine rağmen faaliyetlerini sürdürdüğü bildirilmiştir. İddia edilen verilerin kamuoyuna açıklanması, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir.

BT hizmet sağlayıcıları gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür karmaşık tehditlere karşı savunma stratejilerini sürekli güncellemeleri gerekmektedir. Veri sızıntısı riskine karşı güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi savunma adımları, tedarik zinciri güvenliğini artırmak adına kritik öneme sahiptir. Ayrıca, siber saldırıların yasal sonuçlarını yönetmek adına veri koruma protokollerinin ve müdahale planlarının hazır bulundurulması büyük önem arz etmektedir.