topackt.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 2 Şubat 2025

LockBit grubu topackt.com verilerinin sızdırıldığını iddia ediyor

Almanya merkezli bir bilişim hizmetleri sağlayıcısı olan topackt.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun verilerine sızdıklarını ve önemli miktarda veriyi ele geçirdiklerini öne sürmektedir. Söz konusu iddia, 2 Şubat 2025 tarihinde sızıntı sitesinde yapılan bir duyuru ile kamuoyuna yansımıştır.

LockBit grubu tarafından yapılan açıklamada, saldırının kapsamı ve etkilenen sistemler hakkında belirli detaylar paylaşılmıştır. Grubun iddialarına göre, saldırı sonucunda kurumun DNSX adlı ürünü ve bu ürün üzerinden hizmet alan 70'ten fazla okulun sistemleri doğrudan etkilenmiştir. Tehdit aktörleri, bu operasyon kapsamında toplamda 3 TB boyutunda verinin dışarı sızdırıldığını iddia etmektedir. Saldırının gerçekleştiği tarih ise 23 Ocak 2025 olarak belirtilmiştir.

Sızdırılan verilerin kapsamı ve içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin tam niteliği ve içeriği hakkında henüz kesin bir bilgi verilmemiştir. Ancak sızıntının boyutu ve etkilenen kurumların yapısı göz önüne alındığında, verilerin içeriğine dair şu değerlendirmeler yapılmaktadır:

• DNSX ürünü aracılığıyla yönetilen okul ağlarına ait bilgiler.
• Söz konusu ağlarda bulunan kullanıcılara ait veriler.

Sızıntı sitesindeki ilanda, ele geçirilen verilerin spesifik türlerine dair herhangi bir liste veya detaylı veri tipi belirtilmemiştir. Verilerin tam olarak neleri kapsadığı konusunda belirsizlik devam etmektedir.

Topackt IT Solutions GmbH hakkında

Topackt IT Solutions GmbH, Almanya merkezli faaliyet gösteren bir bilişim hizmetleri sağlayıcısıdır. Şirket, özellikle eğitim kurumlarına yönelik sunduğu teknolojik çözümlerle tanınmaktadır. Kurumun en önemli ürünlerinden biri olan DNSX (Dynamic Network for Schools X), eğitim kurumlarındaki makine ve kullanıcıların merkezi olarak yönetilmesini sağlayan bir yazılım çözümüdür. Bu hizmet yapısı, şirketi eğitim sektöründe kritik bir konumda tutmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber saldırı vakası, kurumun sunduğu hizmetlerin niteliği nedeniyle ciddi bir tedarik zinciri riski oluşturma potansiyeli taşımaktadır. Bir bilişim hizmet sağlayıcısının hedef alınması, doğrudan bu sağlayıcıya güvenerek hizmet alan diğer kurumların da tehlikeye girmesine yol açabilir. Özellikle eğitim sektörüne yönelik hizmetlerin söz konusu olması, öğrenci ve personel verilerinin ifşa olma ihtimalini artırarak ikincil risklerin doğmasına zemin hazırlayabilir.

Almanya'da faaliyet gösteren bir kuruluş olması sebebiyle, bu veri sızıntısı ihlali Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma otoriteleri tarafından incelenmeye tabi olabilir. Bu tür durumlarda, kurumların veri ihlallerini bildirme ve etkilenen tarafları bilgilendirme yükümlülükleri bulunmaktadır.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve uluslararası operasyonlar neticesinde altyapısı çeşitli kez kesintiye uğratılmasına rağmen yeniden organize olabilme yeteneği gösteren bir yapıdır. Bu durum, grubun karmaşık operasyonel kabiliyetine işaret etmektedir.

Bu tür saldırılara karşı kurumların, özellikle eğitim ve kritik hizmet sektörlerinde, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Tedarik zinciri risklerini azaltmak için ise üçüncü taraf risk yönetimi süreçlerinin titizlikle yürütülmesi gerekmektedir.