vilati.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Rusya
• Sektör: Üretim
• Duyuru tarihi: 23 Şubat 2026

LockBit fidye yazılımı grubu, vilati.com adlı kurumun sızıntı sitesinde listelendiğini duyurarak bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu, vilati.com kurumunu kendi sızıntı platformu üzerinden hedef aldığını ilan etmiştir. Grubun yaptığı açıklamada, söz konusu kuruma yönelik bir siber saldırı gerçekleştirildiği ve bu saldırı sonucunda kurumun verilerinin ele geçirildiği öne sürülmektedir. Yapılan incelemeler sonucunda, bu sızıntı ilanının 23 Şubat 2026 tarihinde tespit edildiği görülmektedir. Grubun iddialarına göre, siber saldırının gerçekleştiği tarih ise 15 Şubat 2026 olarak belirtilmiştir.

Fidye yazılımı saldırıları, genellikle sistemlere sızıldıktan sonra verilerin şifrelenmesi ve ardından bu verilerin sızdırılacağı tehdidiyle fidye istenmesi esasına dayanır. Bu tür olaylarda saldırganlar, kurban üzerinde baskı kurmak amacıyla verileri kamuya açık platformlarda paylaşma yoluna gitmektedirler. Söz konusu olayda da LockBit grubu, kurumu kendi platformu üzerinden ifşa ederek saldırı gerçekleştirdiğini beyan etmiştir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir bilgi sağlanmamıştır. Paylaşılan görseller incelendiğinde, sızıntı platformuna ait genel bir görselin bulunduğu ve bu görselin spesifik bir veri örneği veya veri türü içermediği görülmektedir. Bu durum, sızdırılan verilerin kapsamı hakkında henüz net bir tablo oluşmadığını göstermektedir.

Etkilenen veri türleri

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Sektörel riskler ve değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024 tarihindeki operasyonel kesintilerin ardından yeniden yapılandığı bildirilen bir fidye yazılımı grubudur. Hedef alınan vilati.com kurumunun üretim sektöründe faaliyet gösteriyor olması, siber saldırıların potansiyel etkilerini daha kritik bir boyuta taşımaktadır. Üretim sektöründeki bir kurumun ticari sırlarının veya operasyonel verilerinin ele geçirilmesi, ciddi tedarik zinciri risklerine yol açabilir. Bu durum, sadece kurumun kendi iç işleyişini değil, aynı zamanda kurumla iş yapan diğer paydaşları da etkileyebilecek bir risk unsuru olarak değerlendirilmektedir.

Eğer söz konusu ihlal kişisel verileri de kapsıyorsa, kurumun ilgili veri koruma mevzuatları kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Verilerin içeriğine dair belirsizliğin devam etmesi nedeniyle, kurumun ikincil saldırılara veya kimlik hırsızlığı gibi risklere karşı son derece tetikte olması gerekmektedir. Grubun geçmişteki operasyonel yöntemleri göz önüne alındığında, kurban üzerindeki baskıyı artırmak amacıyla çifte gasp stratejisi izleyebilecekleri öngörülmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistem erişimini engellemesi hem de verileri sızdırmakla tehdit ederek kurumdan ödeme talep etmesi üzerine kuruludur.

Bu tür karmaşık saldırılara karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlar düzeyinde siber güvenlik farkındalığını artırmaları kritik önem taşamaktadır. Özellikle üretim gibi operasyonel sürekliliğin hayati olduğu sektörlerde, siber güvenlik önlemlerinin tedarik zinciri güvenliğini de kapsayacak şekilde genişletilmesi gerekmektedir.