Lockbit5 fidye yazılım grubu mostykatowice.pl kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Polonya
• Duyuru tarihi: 26 Aralık 2025

LockBit fidye yazılımı grubu, Polonya merkezli mühendislik ve tasarım firması mostykatowice.pl'nin verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 26 Aralık 2025 tarihinde yayımlanan bu ilanla birlikte, siber saldırganlar kurumun verilerine erişim sağladıklarını öne sürdüler.

Saldırı iddiası ve gelişen olaylar

LockBit grubu tarafından yapılan resmi açıklamada, mostykatowice.pl adlı kuruluşun bir veri sızıntısına maruz kaldığı ileri sürülmektedir. Saldırganlar, ilanlarında söz konusu yapıyı proje piyasasında faaliyet gösteren bir aktör olarak tanımlamaktadır. Grubun paylaştığı bilgilere göre, saldırı süreci 8 Mayıs 2025 tarihinde gerçekleşmiş olup, verilerin sızdırıldığı iddiası Aralık ayının sonunda kamuoyuna duyurulmuştur.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de yayınlayacaklarını söyleyerek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece teknik bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği sorunu haline gelmesine neden olmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. İlanda, hangi dosya türlerinin veya ne miktarda verinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Veri boyutuna, dosya sayısına veya talep edilen fidye miktarına dair herhangi bir bilgiye de ulaşılamamıştır. Bu durum, saldırganların verilerin içeriğini henüz ifşa etmemiş olabileceği veya sadece bir uyarı niteliğinde ilan yayımlamış olabileceği ihtimalini doğurmaktadır.

Mosty Katowice hakkında

Mosty Katowice, Polonya sınırları içerisinde faaliyet gösteren, köprü ve yol altyapı projeleri konusunda uzmanlaşmış önde gelen bir mühendislik ve tasarım şirketidir. Şirket, ulaşım altyapısına yönelik kapsamlı tasarım, danışmanlık ve teknik denetim hizmetleri sunarak sektörde önemli bir konuma sahiptir.

Olası riskler ve değerlendirme

LockBit grubu tarafından ortaya atılan bu iddia, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Sızdırıldığı öne sürülen verilerin içeriği bilinmemekle birlikte, bu verilerin kurumsal projeleri veya çalışanlara ait hassas bilgileri kapsaması ihtimali bulunmaktadır. Altyapı ve mühendislik gibi stratejik sektörlerde faaliyet gösteren şirketler için bu tür veri sızıntıları, ticari sırların kaybı anlamına gelebilir.

Kurumun Polonya'da yerleşik olması, olası bir veri sızıntısının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabileceği riskini beraberinde getirmektedir. LockBit gibi grupların geçmişteki operasyonel yöntemleri göz önüne alındığında, ikincil gasp girişimleri veya verilerin kamuya açık bir şekilde paylaşılması gibi risklerin izlenmesi gerekmektedir.

Bu tür siber güvenlik olaylarında, kurumların sızıntı iddialarını doğrulamak adına iç ağlarında kapsamlı bir adli bilişim incelemesi başlatmaları kritik önem taşımaktadır. Altyapı projeleri yürüten kuruluşların, veri bütünlüğünü korumak ve operasyonel riskleri minimize etmek adına siber güvenlik protokollerini sürekli gözden geçirmeleri önerilmektedir.