Lockbit5 fidye yazılım grubu acarlar.com.tr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Aralık 2025

Lockbit5 grubu acarlar.com.tr için veri sızıntısı iddiasında bulundu

Lockbit5 fidye yazılımı grubu, acarlar.com.tr kurumunun verilerinin ele geçirildiğini iddia ederek ilgili kuruluşu kendi sızıntı platformunda listeledi. Grubun yaptığı bu duyuru, kurumun verilerine yönelik bir sızıntı yaşandığı iddiasını beraberinde getirdi.

Saldırı süreci ve grubun iddiaları

Lockbit5 grubu, acarlar.com.tr'yi kendi sızıntı portalı üzerinden kamuoyuna duyurdu. Grup, kurumun verilerini ele geçirdiğini ileri sürerek, sızıntı ile ilgili olarak 15 Ocak 2026 tarihine kadar bir süre tanıdı. Söz konusu duyuru, 25 Aralık 2025 tarihinde siteye yüklenmiş olup, paylaşımda kurumun faaliyetlerine dair genel bilgilere yer verilmiştir.

Fidye yazılımı gruplarının bu tür platformları kullanma yöntemi, genellikle verileri şantaj amacıyla kullanmalarına dayanır. Bu tür saldırılarda saldırganlar, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler. Lockbit5, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024 tarihinde yeniden yapılandığı belirtilen bir Hizmet Olarak Fidye Yazılımı (RaaS) oluşumudur.

Sızdırılan verilerin içeriği

Yapılan incelemeler sonucunda, sızdırılan verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Acarlar Şirketler Topluluğu hakkında

Acarlar Şirketler Topluluğu, 1963 yılında kurulmuş olup ağırlıklı olarak inşaat, gayrimenkul geliştirme ve işletmecilik sektörlerinde faaliyet gösteren köklü bir Türk şirketidir. İstanbul merkezli grup, özellikle lüks konut projeleri ve ticari alan yönetimi ile tanınmaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin yayımlanması, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Türkiye'de faaliyet gösteren kurumun, KVKK kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Lockbit5 grubunun geçmişteki yöntemleri göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte daha geniş çaplı bir sızıntıya yol açması beklenebilir. Kurumun ticari itibarı üzerinde olumsuz etkiler görülebilir ve operasyonel süreçlerde aksamalar yaşanabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri ihlallerinin ardından kurumların, siber güvenlik altyapılarını güçlendirmeleri, çalışanlar için farkındalık eğitimleri düzenlemeleri ve yasal düzenlemelere uyum süreçlerini titizlikle takip etmeleri büyük önem taşımaktadır.