Lockbit5 fidye yazılım grubu hotel-bourse.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Fransa
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 11 Temmuz 2026

LockBit fidye yazılımı grubu, Fransa merkezli faaliyet gösteren hotel-bourse.com adlı kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerinin sızdırıldığını iddia ederek bir duyuru yayımladı.

Saldırı iddiası ve olay süreci

LockBit grubu, 11 Temmuz 2026 tarihinde hotel-bourse.com adlı kurumu sızıntı sitesine ekleyerek bir duyuru yayımladı. Grup tarafından paylaşılan bilgilere göre, kurumun verileri 10 Haziran 2026 tarihinde gerçekleştiği iddia edilen bir olay kapsamında ele geçirilmiş ve sızdırılmıştır. Bu durum, saldırganların verileri ele geçirdikten sonra kurumu şantaj yoluyla baskı altına almak amacıyla kullandığı yaygın fidye yazılımı yöntemlerinden birine işaret etmektedir.

Saldırıya ilişkin paylaşılan görsel incelendiğinde, Ransomware.live platformuna ait genel bir giriş ekranı olduğu görülmektedir. Bu görsel, kurumun verilerine dair herhangi bir spesifik detay veya sızıntının içeriğine dair somut bir kanıt sunmamaktadır. Dolayısıyla, saldırının teknik detayları veya sızdırılan verilerin kapsamı hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan materyaller, sızıntı içeriğine dair herhangi bir kanıt veya veri türüne dair bir açıklama içermemektedir. Bu durum, siber saldırganların verileri henüz kamuoyuna açık bir şekilde paylaşmadığını veya sadece bir ön uyarı niteliğinde bir liste oluşturduğunu göstermektedir.

Kurum hakkında bilgi

Hotel de la Bourse, Fransa'nın Mulhouse şehrinde faaliyet gösteren bir oteldir. Kurum, şehir merkezinde konaklama hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Kurumun konaklama sektöründe faaliyet göstermesi nedeniyle, sızdırılmış olabilecek veriler arasında müşteri kişisel bilgileri ve ödeme detayları bulunabilir. Bu tür bir veri ihlali durumu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir. Potansiyel olarak etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır.

LockBit grubu, 2019 yılından beri izlenen bir hizmet olarak hizmet veren bir fidye yazılımı operasyonudur. Grubun, Şubat 2024'te altyapısının kesintiye uğramasının ardından yeni bir sürümle geri döndüğü bildirilmiştir. Bu tür saldırılar, kurumların operasyonel sürekliliği ve müşteri güveni üzerinde ciddi olumsuz etkiler yaratabilir.

Konaklama sektörü gibi yoğun veri trafiğinin olduğu alanlarda, kurumların siber dayanıklılığını artırmak adına ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal düzenlemelere uyum sağlamaları gerekmektedir.