Lockbit5 fidye yazılım grubu semplastik.com.tr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 26 Aralık 2025

LockBit fidye yazılımı grubu, plastik ürünleri üreticisi Sem Plastik'i kendi sızıntı sitesinde listelediğini duyurdu. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu bilgileri kamuya açık bir şekilde yayımlama tehdidinde bulundu.

Saldırı iddiası ve yaşanan olay

LockBit fidye yazılımı grubu tarafından yapılan açıklamaya göre, Türk plastik ürünleri üreticisi semplastik.com.tr hedef alınmıştır. Grubun 25 Aralık 2025 tarihinde yayımladığı iddiaya göre, söz konusu kurum 7 Aralık 2025 tarihinde bir siber saldırıya maruz kalmıştır. Bu süreçte kurumun sistemlerine sızıldığı ve kritik verilerin ele geçirildiği öne sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun operasyonel süreçleri durdurulurken aynı zamanda verilerin ifşa edilmesiyle ticari itibarın zedelenmesi hedeflenmektedir. LockBit grubu, bu tür faaliyetleriyle bilinen ve 2019 yılından bu yana izlenen bir hizmet olarak fidye yazılımı (RaaS) yapısıdır. Grubun altyapısı Şubat 2024'te kesintiye uğramış olsa da, daha sonra yeni bir sürümle faaliyetlerine devam ettiği bildirilmiştir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir detay bulunmamaktadır. İlgili ilanlarda veya kayıt bilgilerinde, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz netlik kazanmadığını göstermektedir.

Kurum hakkında bilgi

Sem Plastik, Türkiye merkezli bir şirket olup gıda ve içecek sektörü başta olmak üzere çeşitli endüstriler için plastik bardak, kap ve ambalaj çözümleri üretmektedir. Tek kullanımlık plastik ürünler konusunda uzmanlaşmış olan şirket, geniş bir üretim kapasitesine sahiptir.

Olayın olası etkileri ve değerlendirme

Bu tür bir siber saldırı girişimi, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait kişisel verilerin korunması noktasında KVKK gibi yasal düzenlemeler kapsamında hareket edilmesi gerekebilir. Veri ihlali durumunda ilgili otoritelerin bilgilendirilmesi ve yasal yükümlülüklerin yerine getirilmesi kritik önem taşımaktadır.

Saldırının ikincil riskleri arasında, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. Üretim sektöründeki diğer kurumlar için bu tür olaylar, tedarik zinciri güvenliği ve veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Şirketlerin, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları büyük önem arz etmektedir.

Genel siber güvenlik yaklaşımları

Modern siber tehdit ortamında, özellikle üretim gibi kritik sektörlerde faaliyet gösteren kurumlar için veri güvenliği en öncelikli konulardan biridir. Fidye yazılımı grupları, kurumsal ağlara sızmak için çeşitli yöntemler kullanmaktadır. Bu süreçlerin önüne geçmek için ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanların siber güvenlik farkındalığının artırılması gibi temel savunma adımları hayati önem taşır.

Bir veri sızıntısı gerçekleştiğinde, kurumların sadece teknik iyileştirmelere odaklanması yetmemekte; aynı zamanda hukuki süreçlerin yönetilmesi ve paydaşlara karşı şeffaf bir iletişim yürütülmesi gerekmektedir. LockBit gibi gelişmiş grupların faaliyetleri, siber saldırganların sürekli olarak yöntemlerini güncellediğini ve kurumsal savunma hatlarını aşmak için yeni yollar aradığını göstermektedir.