Yfynqygs.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Çin
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 23 Şubat 2026

LockBit fidye yazılımı grubu, yfynqygs.com (Yunan County Qingyuan Water Supply Co., Ltd.) kurumunu sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun sistemlerine erişim sağladığını iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve olayın gelişimi

Siber saldırı dünyasında faaliyet gösteren LockBit fidye yazılımı grubu, yfynqygs.com alan adını kendi sızıntı platformunda yayımladı. Söz konusu bu ilan, 23 Şubat 2026 tarihinde siber güvenlik araştırmacıları tarafından keşfedilmiştir. Grubun iddiasına göre, saldırganlar kurumun dijital altyapısına sızarak sistemlere yetkisiz erişim sağlamayı başarmıştır.

Fidye yazılımı gruplarının bu tür platformları kullanma amacı, genellikle kurban üzerinde psikolojik baskı kurarak fidye taleplerini karşılamaya zorlamaktır. Bu platformlar, saldırganların ele geçirdikleri verileri veya kurum isimlerini listeleyerek kamuoyuna ve mağdur kuruma karşı bir tür şantaj aracı olarak kullandıkları alanlardır. Mevcut durumda, grubun yayımladığı içerik, kurumun platformuna yönlendirme yapan genel bir bekleme sayfasından ibaret görünmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için somut bir bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya miktarı hakkında herhangi bir detay paylaşılmamıştır. İlgili ilan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Veri içeriğine dair detaylar

• Sızdırılan verilerin niteliği hakkında bilgi verilmemiştir.

Saldırganların paylaştığı ekran görüntülerinde, verilerin içeriğine dair bir döküm yerine, grubun kendi platformuna yönlendiren standart bir sayfa görülmektedir. Bu durum, verilerin henüz kamuya açık bir şekilde paylaşılmadığını veya paylaşılacak verilerin henüz belirlenmediğini göstermektedir.

Kurumun faaliyet alanı ve sektörel önem

Hedef alınan yfynqygs.com, Yunan County Qingyuan Water Supply Co., Ltd. olarak bilinmektedir. Kurumun enerji ve kamu hizmetleri sektöründe faaliyet gösteriyor olması, yaşanan bu siber güvenlik olayının kritik altyapı güvenliği açısından ciddi sonuçlar doğurabileceğine işaret etmektedir. Kamu hizmetleri sağlayan yapıların dijital sistemlerine yönelik saldırılar, sadece veri kaybına değil, aynı zamanda temel hizmetlerin sürekliliğine yönelik risklere de zemin hazırlayabilmektedir.

Saldırının potansiyel etkileri ve değerlendirme

LockBit grubunun uyguladığı yöntemler incelendiğinde, grubun çifte gasp taktiklerini benimsediği görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalması ve fidye ödenmediği takdirde bu verileri kamuya açık şekilde yayımlayacağını söylemesiyle karakterize edilir. Bu durum, kurumun karşı karşıya kaldığı riski iki katına çıkarmaktadır.

Verilerin ifşa edilmesi durumunda ortaya çıkabilecek ikincil riskler şunlardır:

• Kimlik hırsızlığı: Ele geçirilen veriler, kurum çalışanları veya müşterileri için kimlik hırsızlığı girişimlerine yol açabilir.
• Hedefli oltalama saldırıları: Kurum çalışanlarına veya müşterilerine yönelik, daha inandırıcı olan oltalama saldırıları gerçekleştirilebilir.
• Yasal süreçler: Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında, veri ihlali nedeniyle yasal süreçlerin tetiklenmesi muhtemeldir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber olaylar, operasyonel güvenliğin yanı sıra toplumsal güvenin korunması açısından da büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların, veri koruma düzenlemelerine uyum sağlamaları ve siber dayanıklılıklarını artırmaya yönelik stratejik adımlar atmaları kritik bir gerekliliktir.