Lockbit5 fidye yazılım grubu fortrex.hu kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Macaristan
• Sektör: Teknoloji
• Duyuru tarihi: 26 Aralık 2025

LockBit fidye yazılımı grubu, Macaristan merkezli bir mühendislik şirketi olan Fortrex Zrt.'nin verilerini ele geçirdiğini iddia ederek kurumun alan adını kendi sızıntı platformunda listeledi. Söz konusu ilan, 26 Aralık 2025 tarihinde siber güvenlik dünyasında fark edildi.

Saldırı iddiası ve olay süreci

LockBit grubu tarafından yapılan açıklamada, Fortrex Zrt. kurumuna yönelik bir siber saldırı gerçekleştirildiği ve kurumun verilerine erişim sağlandığı öne sürülmektedir. Grubun sızıntı platformunda paylaştığı bilgilere göre, söz konusu saldırının 29 Nisan 2025 tarihinde gerçekleştiği iddia edilmektedir. Bu durum, saldırının kurumun sistemlerine çok daha önceden sızıldığını ve verilerin uzun bir süre boyunca risk altında kalmış olabileceğini göstermektedir.

Saldırı iddiasına ilişkin paylaşılan görsel içerikler incelendiğinde, sızan verilerin içeriğine dair detaylı bir bilgi sunulmadığı görülmektedir. Paylaşılan ekran görüntüsü yalnızca grubun yönlendirme sayfasını içermekte olup, sızdırılan dosyaların kapsamı, boyutu veya türü hakkında somut bir veri sunulmamıştır. Grubun iddiaları henüz kurum tarafından doğrulanmış bir durum teşkil etmemektedir.

İddia edilen verilerin kapsamı

LockBit grubu, gerçekleştirdiği bu eylem sonucunda kurumun operasyonel süreçlerine dair kritik bilgilere ulaştığını öne sürmektedir. Grubun iddiaları doğrultusunda, ele geçirilen verilerin şu alanlarla ilgili olduğu belirtilmektedir:

• Endüstriyel tasarım süreçlerine dair veriler
• Bakım süreçlerine dair veriler

Söz konusu verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olsa da, grubun iddiaları kurumun temel iş faaliyetlerini hedef aldığını göstermektedir.

Fortrex Zrt. hakkında

Fortrex Zrt., Macaristan merkezli faaliyet gösteren bir mühendislik şirketidir. Şirket; endüstriyel tasarım, inşaat, bakım ve yedek parça tedariği gibi alanlarda akıllı çözümler sunmaktadır. Bu tür teknik uzmanlık gerektiren sektörlerde faaliyet gösteren kurumlar, operasyonel verilerinin ve endüstriyel süreçlerinin gizliliğine büyük önem vermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun operasyonel verilerinin ve endüstriyel süreçlerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Fortrex Zrt.'nin Macaristan merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Bu tür siber güvenlik olayları, kurumları sadece teknik değil, aynı zamanda hukuki ve regülatif açılardan da zorlu süreçlerle karşı karşıya bırakabilmektedir.

Çifte gasp ve ikincil saldırı riskleri

Modern fidye yazılımı aktörleri, genellikle "çifte gasp" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakta ve verilerin sızdırılacağı tehdidini savurarak ek şantaj yapmaktadır. LockBit grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Bu durum, kurumun sadece kendi sistemlerini değil, iş ortaklarını ve müşterilerini de etkileyebilecek bir zincirleme risk oluşturmaktadır.

Sektörel savunma yaklaşımları

Mühendislik ve endüstriyel tasarım sektöründe faaliyet gösteren kurumlar için bu tür tehditler, fikri mülkiyetin korunması açısından kritik önem taşır. LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı grubu (RaaS) olup, Şubat 2024'teki altyapı kesintisinden sonra yeni bir sürümle faaliyetlerini sürdürdüğü bilinmektedir. Bu tür gelişmiş gruplara karşı kurumların, veri sızıntısı sonrası süreçleri yakından takip etmeleri ve operasyonel verilerini korumaya yönelik savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir.