gas.mercedes-benz.com.eg kurumuna yönelik LockBit5 saldırı iddiası

• Fidye grubu: Lockbit5
• Ülke: Mısır
• Sektör: Ulaşım
• Duyuru tarihi: 14 Nisan 2026

LockBit5 grubu gas.mercedes-benz.com.eg verilerini ele geçirdiğini iddia etti

LockBit5 fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile gas.mercedes-benz.com.eg kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun paylaştığı bildirimde, söz konusu kurumun verilerinin sızdırıldığı öne sürülmektedir.

Saldırı iddiasının detayları

Grup tarafından yapılan açıklamada, gas.mercedes-benz.com.eg kurumunun Mart 2026 tarihinde bir saldırıya uğradığı öne sürülmektedir. İddiaya göre, saldırı sonucunda kurumun verilerine erişim sağlanmıştır. LockBit5 grubu, bu iddialarını desteklemek amacıyla bir geri sayım süreci başlatmış olup, kurumun verilerini kamuya açık bir şekilde yayımlama tehdidinde bulunmaktadır.

Fidye yazılımı gruplarının bu tür geri sayım yöntemlerini kullanması, genellikle kurumlar üzerinde psikolojik baskı kurmayı ve veri sızıntısını hızlandırmayı amaçlayan bir stratejidir. Bu tür durumlar, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ifşa ederek kurumsal itibar üzerinde baskı kurmaya çalıştığı çift şantaj yönteminin bir parçası olarak değerlendirilmektedir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, ele geçirildiği öne sürülen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. İlanda veya kayıt bilgilerinde, hangi veri türlerinin sızdırıldığına dair spesifik bir bilgiye yer verilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum profili

Hedef alınan gas.mercedes-benz.com.eg, Mısır'da faaliyet gösteren Mercedes-Benz markasının yetkili otomobil bayisi ve servis sağlayıcısıdır. Şirket, Mercedes-Benz marka araçların satışı ve satış sonrası hizmetleri konusunda uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

LockBit5 grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024 tarihinde yeniden yapılandığı bildirilen bir fidye yazılımı aktörüdür. Bu tür sızıntı iddiaları, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve müşteri güveni üzerinde ciddi olumsuz sonuçlar doğurabilir. Özellikle otomotiv sektöründe hizmet veren ve müşteri verileriyle doğrudan temas kuran kurumlar için bu tür durumlar büyük risk taşımaktadır.

Kurumun Mısır merkezli bir yapı olması nedeniyle, yerel veri koruma mevzuatlarına uyum süreçleri ve yasal yükümlülükler önemli birer husus haline gelebilir. Verilerin gerçekten sızdırılması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Grubun geçmişteki yöntemleri göz önüne alındığında, verilerin yayımlanması durumunda kurumsal itibar kaybının artabileceği değerlendirilmektedir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kurumların, veri sızıntısı riskine karşı savunma mekanizmalarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, bir sızıntı durumunda hızlı müdahale planlarının hazır bulundurulması, olası ikincil saldırılara karşı direnci artırabilir.