wjnklaw.com LockBit 5.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Şubat 2026

LockBit fidye yazılımı grubu, wjnklaw.com alan adını kullanan hukuk firmasını kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu duyuru, kurumun verilerinin sızdırıldığına dair bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve sürecin detayları

LockBit grubu, wjnklaw.com kurumuna yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmektedir. Grubun sızıntı sitesinde yaptığı ilan 23 Şubat 2026 tarihinde yayınlanmıştır. İlanda yer alan bilgilere göre, söz konusu saldırı faaliyetinin 18 Ocak 2026 tarihinde gerçekleştiği öne sürülmektedir.

Saldırı süreciyle ilgili olarak grubun, kurumun verilerini yayımlama tehdidinde bulunduğu görülmektedir. Bu durum, grubun devam eden bir şantaj girişimi içinde olduğunu göstermektedir. Fidye yazılımı saldırılarında bu tür yöntemler, verileri ele geçiren aktörlerin kurumlar üzerinde baskı kurmak amacıyla kullandığı yaygın bir stratejidir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan görsel içerik yalnızca LockBit 5.0 arayüzünü göstermektedir ve sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi sunmamaktadır.

LockBit grubunun yapısı ve riskler

LockBit, 2019 yılından bu yana aktif olarak faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir tehdit aktörüdür. Grubun, Şubat 2024 tarihinde yaşadığı altyapı kesintilerinin ardından yeni bir sürümle faaliyetlerine devam ettiği bildirilmiştir.

Söz konusu mağdurun bir hukuk firması olması, sızdırılan verilerin müvekkil gizliliği ve hassas hukuki belgeleri içerme riskini beraberinde getirmektedir. Bu tür hassas verilerin açığa çıkması, kurumun ABD'deki eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında ciddi yasal yükümlülüklerle karşılaşmasına yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Sektörel riskler ve savunma yöntemleri

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda, fidye yazılımı saldırıları sadece operasyonel aksamalara değil, aynı zamanda büyük ölçekli veri ihlallerine de neden olabilmektedir. Bu tür tehditlere karşı kurumların şu adımları izlemesi önemlidir:

• Veri şifreleme ve erişim kontrollerinin sıkılaştırılması.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin izole edilmesi.
• Çalışanlar için oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamalanması.

Fidye yazılımı grupları, genellikle verileri hem şifreleyerek sistemlere erişimi engellemekte hem de verileri çalmakta, böylece