Lockbit5 grubu gumustasmaden.com.tr alan adını sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 26 Aralık 2025

Lockbit5 grubu tarafından yapılan iddia

Lockbit5 fidye yazılımı grubu, Türkiye merkezli bir madencilik şirketi olan Gümüştaş'a ait gumustasmaden.com.tr alan adını kendi sızıntı platformunda yayımlayarak kuruma yönelik bir siber saldırı gerçekleştirdiğini iddia etti. Grubun yaptığı bu paylaşımda, saldırının 11 Nisan 2025 tarihinde gerçekleştiği öne sürülmektedir. Sızıntı sitesinde yer alan ilanda, kurumun madencilik faaliyetlerine dair bilgilere yer verilirken, verilerin yayımlanmasına yönelik bir geri sayım sürecinin başlatıldığı belirtilmiştir.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra kurbanı verileri yayımlamakla tehdit ederek fidye talep ederler. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve çift taraflı şantaj olarak bilinen bir yöntemdir. Gruplar, verilerin gizliliğini bir koz olarak kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliğine dair henüz spesifik bir detay paylaşılmamıştır.

• Veri türüne dair herhangi bir bilgi verilmemiştir.

Saldırganlar tarafından paylaşılan içeriklerde, hangi dosyaların veya hangi veri türlerinin ele geçirildiğine dair somut bir veri seti sunulmamıştır. Bu durum, siber güvenlik analistleri için saldırının kapsamını belirleme sürecinde belirsizlik yaratmaktadır.

Gümüştaş madencilik hakkında

Gümüştaş Madencilik, Türkiye sınırları içerisinde faaliyet gösteren bir madencilik şirketidir. Şirket, özellikle kurşun ve çinko cevherlerinin çıkarılması ve işlenmesi konularında uzmanlaşmış bir yapıya sahiptir. Sektörde uzun yıllara dayanan tecrübesiyle bilinen kurum, yeraltı ve yerüstü maden işletmeciliği alanlarında operasyonlarını sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Lockbit5 grubu, 2019 yılından bu yana aktif olarak faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapıdır. Bu tür grupların hedef aldığı kuruluşlar için verilerin yayımlanması, ticari sırlar ve operasyonel bilgiler gibi kritik verilerin ifşası gibi ciddi riskleri beraberinde getirebilir. Özellikle madencilik gibi operasyonel süreçlerin yoğun olduğu sektörlerde, operasyonel verilerin sızması işleyiş üzerinde doğrudan tehdit oluşturabilir.

Türkiye'de faaliyet gösteren bir şirket olması sebebiyle, olası bir veri sızıntısı durumunda Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Ayrıca, ele geçirilen veriler kurum çalışanlarına veya iş ortaklarına yönelik hedefli oltalama saldırıları düzenlemek amacıyla kötü niyetli aktörler tarafından kullanılabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ikincil gasp girişimleri veya ele geçirilen verilerin diğer tehdit aktörlerine satılması ihtimali de dikkate alınmalıdır.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, olası bir sızıntı durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planına sahip olunması gerekmektedir.