vp-brands.com LockBit fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Lockbit5
• Ülke: Bulgaristan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Mayıs 2026

LockBit grubu vp-brands.com için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, sızıntı portalı üzerinden yaptığı bir duyuru ile Bulgaristan merkezli vp-brands.com adlı kurumun verilerinin sızdırıldığını iddia etti. Grubun yaptığı bu paylaşım, kurumun bir veri sızıntısına maruz kaldığına dair bir iddia niteliği taşımaktadır.

Saldırı iddiasına dair detaylar

Paylaşılan bilgilere göre, LockBit grubu vp-brands.com kurumunu kendi sızıntı portalına eklediğini duyurdu. Grubun iddiasına göre, söz konusu kurum 22 Nisan 2026 tarihinde bir siber saldırıya maruz kalmıştır. Saldırganlar, kurumun verilerini yayımlamakla tehdit ederek, bu eylemi gerçekleştirmek için 22 Mayıs 2026 tarihine kadar bir süre tanımıştır. Bu tür tehditler, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de ifşa edilmesini içeren saldırı modelleriyle benzerlik göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliğine dair paylaşılan ekran görüntülerinde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi sunulmamıştır.

VP Brands International hakkında

VP Brands International, Bulgaristan merkezli bir alkollü içecek üreticisidir. Şirket, çeşitli içki markalarının üretimi, geliştirilmesi ve dağıtımı alanında faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

LockBit grubunun bu eylemi, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Sızdırılan verilerin içeriğine bağlı olarak, müşterilere ve çalışanlara ait kişisel verilerin ifşa olması, GDPR kapsamında yasal yaptırımlara yol açabilir. Ayrıca, bu durum kurumun tedarik zinciri ortakları ve iş modelleri üzerinde ikincil riskler oluşturabilir.

LockBit, 2019 yılından beri faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir gruptur. Grubun, Şubat 2024'teki altyapı kesintisinin ardından yeni bir sürümle faaliyetlerine devam ettiği bilinmektedir. Bu tür karmaşık saldırı modelleriyle mücadele etmek için kurumların kapsamlı bir adli bilişim incelemesi başlatması ve veri sızıntısı iddialarını doğrulaması önerilmektedir.

Siber saldırıların kurumlar üzerindeki etkisini azaltmak için savunma stratejileri kritik önem taşır. Bu tür olaylar karşısında kurumların veri bütünlüğünü korumak, erişim kontrollerini sıkılaştırmak ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmak gibi adımlar atması gerekmektedir. Özellikle perakende ve e-ticaret gibi geniş veri ağlarına sahip sektörlerde, tedarik zinciri güvenliği ve müşteri verilerinin korunması en öncelikli konular arasında yer almaktadır.