emresorts.com LockBit5 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit5
• Ülke: Meksika
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 26 Aralık 2025

LockBit5 fidye yazılımı grubu, emresorts.com adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Söz konusu grup, ilgili kuruma ait verilerin ele geçirildiğini öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve olay süreci

LockBit5 grubu, emresorts.com adlı kurumu kendi sızıntı platformu üzerinden bir ilan aracılığıyla hedef aldığını duyurdu. Yapılan paylaşıma göre, kuruma ait verilerin siber saldırganlar tarafından ele geçirildiği iddia edilmektedir. Bu siber saldırı iddiasına dair ilan, 26 Aralık 2025 tarihinde tespit edilmiştir. Grup tarafından yapılan bu duyuruda, kurumun faaliyetlerine dair bazı detaylara da yer verilmiştir.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada saldırganlar ağa sızar ve verileri ele geçirir; ikinci aşamada ise verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilir. Bu durum, kurumlara yönelik doğrudan bir baskı aracı olarak kullanılmaktadır.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya türü hakkında herhangi bir detay verilmediği görülmektedir. İlanda veya kayıt bilgilerinde, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi yer almamaktadır.

• İlanda herhangi bir veri türüne dair bilgi bulunmamaktadır.

Kurum profili

EM Resorts, Yunanistan'ın Girit adasında faaliyet gösteren lüks bir tatil ve konaklama işletmesidir. Kurum, misafirlerine yüksek standartlarda tatil deneyimi ve konaklama hizmetleri sunan tesisler işletmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun müşterilerine ve çalışanlarına ait hassas bilgilerin ifşa olma riskini beraberinde getirebilir. Konaklama sektöründe faaliyet gösteren bir kurum için kişisel verilerin sızıntısı, GDPR veya yerel veri koruma mevzuatları kapsamında ciddi idari yaptırımlara yol açabilir. Veri ihlalleri, sadece hukuki değil, aynı zamanda itibar kaybı gibi operasyonel riskleri de beraberinde getirmektedir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik hedefli oltalama saldırılarının gerçekleştirilmesi yer alabilir. LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir yapıdır. Bu tür grupların faaliyetleri, kurumların operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler oluşturabilir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve siber güvenlik önlemlerinin gözden geçirilmesi için önemli bir uyarı niteliğindedir. Kurumların, siber saldırıların etkilerini azaltmak adına düzenli yedekleme stratejileri, gelişmiş uç nokta koruması ve çalışan farkındalık eğitimları gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.