Lockbit5 fidye yazılım grubu rhactushotel.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Mısır
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 7 Mayıs 2026

Mısır'ın El-Alamein şehrinde faaliyet gösteren konaklama hizmeti sağlayıcısı rhactushotel.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerinin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu, rhactushotel.com'a ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesine eklemiştir. Yapılan duyuruda, kurumun taleplerin karşılanması için belirli bir süresi olduğu belirtilmektedir. İlana göre, 22 Mayıs 2026 tarihine kadar verilen süre dolduğunda ve grubun talepleri yerine getirilmediğinde, çalındığı iddia edilen verilerin kamuya açık bir şekilde yayımlanabileceği ifade edilmektedir.

Fidye yazılımı saldırılarında bu tür yöntemler sıklıkla görülmektedir. Gruplar, verileri şifreledikten sonra sistemlere erişimi engellemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırganların sadece verileri kilitlemekle yetinmeyip, aynı zamanda verilerin ifşa edilmesi üzerinden bir şantaj mekanizması kurduklarını göstermektedir.

Veri içeriği hakkında bilgiler

Saldırıya konu olan verilerin içeriğine dair yapılan incelemelerde, sızdırıldığı iddia edilen verilerin kapsamı hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair somut bir bilgiye yer verilmemiştir.

Siber saldırganlar bazen verilerin içeriğini kanıtlamak amacıyla küçük veri parçaları paylaşsa da, bu olayda kurumun hangi verilerinin tehlikede olduğuna dair herhangi bir veri türü listelenmemiştir.

Rhactus Hotel hakkında

Rhactus Hotel, Mısır'ın El-Alamein şehrinde faaliyet gösteren bir konaklama hizmeti sağlayıcısıdır. Kurum, misafirlerine çeşitli otelcilik ve konaklama hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir yapıdır. Bu tür grupların operasyonel yapısı, saldırıların karmaşıklığını ve risk düzeyini artırmaktadır. Söz konusu sızıntı iddiası gerçekleşirse, kurumun verilerinin yayımlanması otel misafirlerinin kişisel verilerinin ifşa olmasına ve dolayısıyla kimlik hırsızlığı risklerine yol açabilir.

Ayrıca, kurumun Mısır'daki veri koruma mevzuatları çerçevesinde çeşitli yasal sorumluluklarla karşılaşması muhtemeldir. Verilerin sızdırılması, sadece misafirleri değil, kurumun iç güvenliğini de doğrudan etkileyebilir. Eğer sızan veriler arasında çalışan bilgileri de bulunuyorsa, bu durum kurum içi güvenlik zafiyetleri yaratabilir ve çalışanlara yönelik hedefli oltalama saldırılarının önünü açabilir.

Grubun geçmişteki yöntemleri ve operasyonel geçmişi göz önüne alındığında, bu olayda çifte gasp stratejisinin uygulanıyor olması muhtemeldir. Çifte gasp, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurması hem de verileri dışarı sızdırarak ifşa tehdidiyle şantaj yapması esasına dayanır. Bu tür durumlarda, kurumların hem veri bütünlüğünü korumaya hem de veri gizliliğini sağlamaya yönelik kapsamlı savunma stratejileri geliştirmesi kritik önem taşımaktadır.