zszeleznice.cz kurumunun LockBit5 grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: Lockbit5
• Ülke: Çekya
• Sektör: Ulaşım
• Duyuru tarihi: 26 Aralık 2025

LockBit5 fidye yazılımı grubu, Çekya merkezli Masarykova základní škola a mateřská škola, Železnice kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun veri sızıntısına maruz kaldığına dair bir iddiada bulundu.

Olayın detayları

LockBit5 fidye yazılımı grubu, zszeleznice.cz alan adıyla faaliyet gösteren kurumu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Yapılan bu duyuru kapsamında kurumun adı ve operasyonel detayları paylaşılmış olsa da, herhangi bir fidye talebi veya sızdırılan verilerin miktarı hakkında herhangi bir bilgi verilmemiştir.

Söz konusu fidye yazılımı grubu, 2019 yılından bu yana siber dünyada faaliyet göstermektedir. Grubun geçmiş operasyonları incelendiğinde, Şubat 2024 tarihinde yaşanan altyapı kesintilerinin ardından yeni bir sürümle operasyonlarına devam ettiği bilinmektedir. Bu durum, grubun siber suç faaliyetlerindeki sürekliliğini göstermektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen veya sızdırılmasıyla tehdit edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. İlanda sızdırılan verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Söz konusu kurum, Çekya'nın Železnice kasabasında yer alan bir ilkokul ve anaokuludur. Kamu hizmeti sunan bir kurum olan Masarykova základní škola a mateřská škola, Železnice, eğitim ve öğretim hizmetleri sağlayan bir eğitim kurumudur.

Olası riskler ve değerlendirme

Bir eğitim kuruluşu olması sebebiyle, bu tür bir sızıntının öğrenciler ve personel hakkında hassas bilgiler içerme ihtimali bulunmaktadır. Bu durum, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalmasına yol açabilir. Verilerin sızdırılması durumunda, etkilenen bireyler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilirler.

Fidye yazılımı gruplarının sıklıkla kullandığı çifte gasp yöntemleri, verilerin kamuya açık bir şekilde yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşamasına neden olabilir. Bu tür senaryolarda, kurumların güvenlik önlemlerini gözden geçirmeleri ve sızıntıdan etkilenen tarafları bilgilendirmeleri gerekebilir.

Siber saldırıların bu tür hassas kurumlara yönelik artan tehdidi, veri koruma protokollerinin ve güvenlik mimarilerinin sürekli olarak güncellenmesinin önemini ortaya koymaktadır. Kurumların, siber saldırı sonrası süreçleri yönetmek adına kapsamlı bir kriz yönetimi planına sahip olmaları kritik bir öneme sahiptir.