Lockbit5 grubu grupotersa.com.mx kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Meksika
• Sektör: Üretim
• Duyuru tarihi: 7 Aralık 2025

LockBit5 fidye yazılımı grubu, Meksika merkezli bir şirket olan grupotersa.com.mx kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, ilgili kurumun dijital varlıklarına yönelik bir siber saldırı yapıldığına dair bir iddiayı beraberinde getirdi.

Saldırı iddiası ve olayın gelişimi

LockBit5 grubu, grupotersa.com.mx adlı kurumu kendi sızıntı portalında yayımladığı bir ilanla hedef gösterdi. Yapılan bu duyuruda, kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da, saldırının detaylarına dair spesifik veriler paylaşılmamıştır. İlgili grup, olayla ilgili bir referans noktası olarak 2025-03-15 tarihini belirtmiştir. Bu durum, saldırının veya verilerin ele geçirilme sürecinin bu tarihe dayandığına dair bir işaret olarak görülmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Ancak bu olay özelinde, grubun henüz herhangi bir fidye talebinde bulunmadığı veya kurumdan somut bir istekte bulunmadığı gözlemlenmiştir.

Sızdırıldığı iddia edilen veriler

Söz konusu ilanda, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir detay ya da dosya örneği sunulmamıştır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Veri ihlali detayları

• İlanda sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya dosya örneği bulunmamaktadır.

Kurumsal profil

Hedef alınan kurum olan Grupo TERSA, Meksika merkezli bir grup şirketi olarak faaliyet göstermektedir. Şirket; otomotiv lastikleri, servis hizmetleri, lojistik ve taşımacılık sektörlerinde uzmanlaşmıştır. Özellikle lastik satışı, araç bakımı ve filo yönetimi konularında geniş bir hizmet yelpazesi sunmaktadır.

Değerlendirme ve sektörel riskler

LockBit5 grubunun bu ilanı, kurumun operasyonel süreçlerine yönelik ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriği şu an için belirsizliğini korusa da, kurumsal bilgilerin kamuya açık bir platformda ifşa edilmesi, ticari sırların veya çalışan verilerinin korunması açısından olumsuz etkiler yaratabilir. Bu tür durumlar, kurumun Meksika'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Ayrıca, bu tür sızıntılar ikincil riskleri de beraberinde getirme potansiyeline sahiptir. Veri sızıntılarından sonra, kurumun çalışanlarına veya müşterilerine yönelik daha hedefli oltalama saldırıları gerçekleştirilmesi olası bir risk olarak değerlendirilmektedir. LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur ve Şubat 2024'teki altyapı kesintisinin ardından faaliyetlerini sürdürmeye devam ettiği bildirilmiştir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği açısından da kritik önem taşır. Kurumların, siber saldırıların operasyonel süreklilik üzerindeki etkilerini azaltmak adına savunma mekanizmalarını güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları büyük önem arz etmektedir.