Wilhelmsen.com LockBit5 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit5
• Ülke: Norveç
• Sektör: Ulaşım
• Duyuru tarihi: 23 Şubat 2026

LockBit5 fidye yazılımı grubu, Norveç merkezli denizcilik şirketi wilhelmsen.com'un sızıntı sitesinde listelendiğini duyurdu. Yapılan iddiaya göre, grup kurumun verilerine yetkisiz erişim sağladığını öne sürerek bu verileri yayımlama tehdidinde bulunmaktadır.

Saldırı iddiası ve sürecin detayları

LockBit5 grubu tarafından yapılan açıklamaya göre, wilhelmsen.com 18 Şubat 2026 tarihinde bir saldırıya maruz kalmıştır. Grubun bu durumu resmi olarak duyurması ise 23 Şubat 2026 tarihinde gerçekleşmiştir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle verilerin ele geçirildiğini ve fidye taleplerinin karşılanmaması durumunda verilerin kamuoyuna açıklanacağını içeren tehditler içermektedir.

Siber saldırganların bu tür yöntemleri, çift şantaj olarak bilinen bir stratejiyle hareket ettikleri görülmektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre ederek kurumu hem operasyonel hem de itibari açıdan baskı altına almaya çalışırlar. Mevcut durumda, grubun paylaşmış olduğu ekran görüntüsü sadece sızıntı sitesine erişim sağlamak için kullanılan bir bekleme kuyruğu sayfasını göstermektedir.

Verilerin içeriği ve durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin mahiyeti veya içeriği hakkında henüz herhangi bir detay paylaşılmamıştır. İlan kapsamında sızdırılan verilerin türüne, boyutuna veya dosya sayısına dair herhangi bir bilgi sunulmamıştır. Bu durum, saldırının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

LockBit5 grubu ve sektörel riskler

LockBit5 grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) sunan bir yapı olarak bilinmektedir. Söz konusu grubun, Şubat 2024 tarihinde altyapısının kesintiye uğramasının ardından yeni bir sürümle faaliyetlerine devam ettiği belirtilmektedir. Bu tür grupların faaliyetleri, kurumların operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturmaktadır.

Norveç merkezli bir kuruluş olması nedeniyle, yaşanabilecek olası veri sızıntıları, GDPR (AB Genel Veri Koruma Tüzüğü) ve ilgili yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebilir. Verilerin yayımlanması, kurumun yanı sıra çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de doğurabilir.

Kurumlar için genel güvenlik önlemleri

Denizcilik ve ulaşım gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına şu adımlar kritik önem taşır:

• Erişim Kontrolü: Hassas verilere erişimin en az yetki ilkesine göre sınırlandırılması.
• Veri Şifreleme: Hem iletimdeki hem de beklemedeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Ağ trafiğinin ve sistem hareketlerinin anormal aktiviteler için 7/24 izlenmesi.
• Yedekleme Stratejisi: Verilerin çevrimdışı ve güvenli ortamlarda düzenli olarak yedeklenmesi.

Sonuç olarak, LockBit5 grubunun bu iddiası, kurumun hem yasal uyumluluk süreçleri hem de ticari güvenilirliği açısından dikkatle takip edilmesi gereken bir durum teşkil etmektedir.