Lockbit5 fidye yazılım grubu sevenstarsgracebay.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Turks ve Caicos Adaları
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 14 Şubat 2026

LockBit fidye yazılımı grubu, Turks ve Caicos Adaları merkezli Seven Stars Resort & Spa'ya yönelik bir siber saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia ederek, kuruluşu kendi sızıntı platformunda listeledi.

Saldırı iddiası ve sürecin detayları

LockBit grubu tarafından yapılan açıklamada, sevenstarsgracebay.com alan adının siber saldırıya uğradığı öne sürülmektedir. Grubun iddialarına göre, söz konusu kurum 20 Ocak 2026 tarihinde bir fidye yazılımı saldırısına maruz kalmıştır. Bu saldırı sonucunda verilerin ele geçirildiği iddia edilmektedir.

Saldırganlar, kurumun verilerini kamuya açık hale getirmekle tehdit ederek bir mühlet tanımıştır. Yapılan açıklamada, taleplerin yerine getirilmemesi durumunda verilerin yayımlanacağı belirtilmiştir. Grubun belirlediği son tarih ise 28 Şubat 2026 olarak ilan edilmiştir. Bu tür durumlar, siber saldırganların verileri kullanarak kurumlar üzerinde baskı kurmaya çalıştığı çift şantaj yönteminin bir parçası olarak değerlendirilmektedir.

Verilerin niteliği hakkında mevcut durum

Saldırı sonrası yapılan incelemelerde ve grubun paylaştığı ilanlarda, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir ayrıntı sunulmamıştır. İlanda, sızdırılan veya sızdırılması tehdit edilen verilerin türüne, miktarına veya niteliğine dair herhangi bir örnek dosya ya da detaylı bilgi paylaşılmamıştır.

Veri içeriği hakkında bilgiler

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Sektörel riskler ve potansiyel sonuçlar

LockBit grubunun bu eylemi, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilecek bir potansiyele sahiptir. Konaklama sektöründe faaliyet gösteren bir işletme olan Seven Stars Resort & Spa için bu tür bir siber saldırı, müşteri rezervasyon detaylerinin veya kişisel verilerin tehlikeye girmesi riskini taşımaktadır. Bu durum, ilgili mevzuatlar kapsamında kurumun yasal sorumluluklarla karşı karşıya kalmasına neden olabilir.

Verilerin kamuya açık bir şekilde yayımlanması, kurumun ticari itibarına zarar verebileceği gibi, müşterilerin kimlik hırsızlığı gibi ikincil risklerle karşı karşıya kalmasına da zemin hazırlayabilir. Bu tür siber tehditler, sadece verilerin şifrelenmesini değil, aynı zamanda verilerin çalınarak şantaj amacıyla kullanılmasını da içermektedir.

Sektörel savunma ve genel değerlendirme

LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun, Şubat 2024'te altyapısının kesintiye uğramasının ardından yeni bir sürümle geri döndüğü bildirilmektedir. Bu durum, grubun yöntemlerinin hedef odaklı veri sızıntılarını içerebileceğine işaret etmektedir.

Konaklama sektöründeki kuruluşların bu tür risklere karşı korunması için veri güvenliği protokollerini sıkılaştırmaları, düzenli yedekleme stratejileri uygulamaları ve ağ izleme süreçlerini güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçleri, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir rol oynamaktadır.