Lockbit5 grubu gursoygrup.com.tr verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit5
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mayıs 2026

Lockbit5 fidye yazılımı grubu, Türkiye merkezli gursoygrup.com.tr kurumuna ait verilerin sızdırıldığını kendi sızıntı platformu üzerinden duyurdu. Tehdit aktörü tarafından yapılan bu iddiada, kurumun ağlarına sızıldığı ve verilerin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve iddialar

Saldırıya ilişkin detaylar incelendiğinde, Lockbit5 grubunun gursoygrup.com.tr alan adını 1 Mayıs 2026 tarihinde kendi sızıntı platformunda listelediği görülmektedir. Tehdit aktörü, kurumun ağlarına erişim sağladığı tarihi 27 Mart 2026 olarak belirtmektedir. Bu durum, saldırganların sisteme sızdıktan sonra uzun bir süre ağ içerisinde hareket etmiş olabileceği ihtimalini doğurmaktadır.

Grup, sızdırıldığı iddia edilen verilerin kamuoyuna açıklanması için bir geri sayım süreci başlattığını duyurmuştur. Fidye yazılımı gruplarının bu tür geri sayım yöntemlerini kullanması, genellikle kurban üzerinde psikolojik baskı kurmayı ve fidye taleplerinin karşılanması için zaman kazanmayı amaçlayan bir stratejidir.

Veri içeriği hakkında bilgiler

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde veya grup tarafından yapılan açıklamalarda, hangi veri türlerinin ele geçirildiğine dair herhangi bir liste yer almamaktadır.

Etkilenen veri türleri

• Sızıntı ilanı kapsamında herhangi bir veri türü listelenmemiştir.

Gürsoy Grup hakkında

Gürsoy Grup, Türkiye merkezli faaliyet gösteren köklü bir holding şirketidir. Şirket; inşaat, restorasyon, enerji, turizm ve hizmet sektörlerinde geniş bir yelpazede operasyonlar yürütmektedir. Özellikle tarihi eserlerin restorasyonu ve büyük ölçekli altyapı projeleri konusundaki uzmanlığı ile tanınan kurum, çok çeşitli sektörlerde stratejik öneme sahip projeler gerçekleştirmektedir.

Saldırının olası etkileri ve değerlendirme

Lockbit5, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir aktördür. Bu tür grupların operasyonları genellikle çifte gasp yöntemi üzerine kuruludur. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu hem sistem erişimi hem de veri gizliliği üzerinden baskı altına almasıdır.

Kurumun verilerinin sızdırılması, çalışan ve müşteri bilgilerinin ifşa olması gibi ciddi ikincil riskleri beraberinde getirebilir. Türkiye merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumunda Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yasal bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Hizmet sektöründe faaliyet gösteren kurumlar için bu tür tehditlere karşı savunma mekanizmaları kritik önem taşır. Organizasyonların ağ erişim kontrollerini sıkılaştırması, veri şifreleme standartlarını yükseltmesi ve çalışan farkındalığını artırarak oltalama saldırılarına karşı direnç oluşturması önerilmektedir. Ayrıca, düzenli yedekleme stratejileri ve siber olay müdahale planlarının güncel tutulması, bu tür karmaşık saldırıların etkilerini minimize etmek adına hayati bir rol oynamaktadır.