us-duct.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Ocak 2026

LockBit fidye yazılımı grubu, endüstriyel kanal sistemleri üreticisi olan us-duct.com adlı kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, kurumun verilerinin sızdırıldığına dair bir iddiada bulunarak süreci kamuoyuna duyurdu.

LockBit grubunun iddiaları ve olay süreci

LockBit grubu, 21 Ocak 2026 tarihinde us-duct.com adlı kurumu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grup, söz konusu kurumun verilerini kamuya açık hale getireceğini göstermek amacıyla bir geri sayım süreci başlattı. Bu durum, kurumun verilerinin sızdırılma riskinin yüksek olduğuna işaret etmektedir.

LockBit, siber güvenlik dünyasında bilinen ve 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubudur. Grubun altyapısını Şubat 2024 tarihinde güncellediği bildirilmiştir. Bu tür gruplar genellikle verileri şifreledikten sonra, verilerin ifşa edilmesini önlemek amacıyla kurbanlarından fidye talep eden çift şantaj yöntemlerini kullanmaktadırlar.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir spesifik detay bulunmamaktadır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kurum profili

US Duct Inc., endüstriyel kanal sistemlerinin tasarımı ve üretimi konusunda uzmanlaşmış bir Amerikan şirketidir. Şirket, çeşitli endüstriyel uygulamalar için metal kanal çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, us-duct.com bünyesindeki kurumsal verilerin sızdırılma riskiyle karşı karşıya olduğunu göstermektedir. Kurumun üretim sektöründe faaliyet göstermesi nedeniyle, olası bir veri ifşasının fikri mülkiyet veya ticari sırların kaybına yol açarak rekabet avantajını zayıflatabileceği değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve yasal bildirim yükümlülükleri gündeme gelebilir. LockBit grubunun geçmişteki operasyonel yöntemleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir.

Üretim sektöründeki benzer kuruluşlar için bu tür tehditler, tedarik zinciri güvenliği ve operasyonel sürekliliğin korunması açısından kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının uygulanması kritik bir öneme sahiptir. Siber saldırganların verileri ikincil bir silah olarak kullanma potansiyeli, kurumsal veri koruma stratejilerinin sadece teknik değil, aynı zamanda yasal ve operasyonel boyutları da kapsaması gerektiğini göstermektedir.