geselektrik.com.tr LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Türkiye
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 26 Aralık 2025

LockBit fidye yazılımı grubu, geselektrik.com.tr alan adına sahip olan GES Genel Elektrik Sistemleri Yapım ve Mühendislik A.Ş. şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek, bu verilerin kamuoyuna açıklanması için bir geri sayım süreci başlattığını bildirdi.

Saldırı iddiası ve süreç

LockBit grubu tarafından yapılan duyuruda, kurumun enerji altyapısı projeleriyle ilgili faaliyetlerine değinilerek, şirkete ait verilerin ele geçirildiği öne sürülmüştür. Grup, sızdırılan verilerin yayımlanması için bir geri sayım mekanizması kurarak kurum üzerinde baskı oluşturmaya çalıştığını göstermektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle verilerin içeriğine dair detaylar içermese de, kurumun operasyonel süreçlerine yönelik ciddi bir tehdit oluşturmaktadır.

Fidye yazılımı gruplarının izlediği bu yöntem, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurmayı amaçlayan çifte gasp taktiklerini içermektedir. Bu süreçte, sızdırılan verilerin içeriği ne olursa olsun, kurumun ticari itibarı ve operasyonel sürekliliği doğrudan risk altına girmektedir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya içerik bilgisi verilmemiştir. İlanda hangi dosya türlerinin veya hangi veri setlerinin ele geçirildiğine dair spesifik bir açıklama yer almamaktadır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kuruluş profili

Hedef alınan kurum olan GES Genel Elektrik Sistemleri Yapım ve Mühendislik A.Ş., enerji sektöründe faaliyet gösteren bir Türk şirketidir. Şirket, enerji sektöründe anahtar teslim elektrik sistemleri kurulumu, mühendislik ve taahhüt hizmetleri sunmaktadır. Bu tür kritik altyapı hizmetleri sağlayan kuruluşlar, operasyonel süreçleri itibarıyla yüksek hassasiyetli veriler barındırabilmektedir.

Olası riskler ve değerlendirme

LockBit grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızan verilerin içeriğine bağlı olarak, çalışanların kişisel verileri veya kritik mühendislik projelerine ait teknik dokümanlar ifşa edilebilir. Bu durum, kurumun sadece veri gizliliği değil, aynı zamanda ticari sırlarını koruma konusunda da zorluk yaşamasına neden olabilir.

Türkiye'de faaliyet gösteren bir kuruluş olması sebebiyle, kurumun bu olay neticesinde KVKK kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Ayrıca, sızdırılan verilerin hedefli oltalama saldırılarında kullanılması veya çifte gasp yöntemiyle kurumun ikincil bir fidye talebiyle karşılaşması ihtimal dahilindedir. Bu tür saldırılar, kurumun dijital varlıklarını korumak için daha sıkı güvenlik protokolleri uygulamasını zorunlu kılmaktadır.

LockBit, 2019'dan beri izlenen bir fidye yazılımı grubu (RaaS) olarak bilinmektedir. Grubun altyapısının Şubat 2024'te kesintiye uğratılmasının ardından, faaliyetlerine yeni bir sürümle devam ettiği bildirilmiştir. Bu tür grupların karmaşık yapısı, siber güvenlik tehditlerinin sürekliliğini ve evrimini göstermektedir.