LockBit5 grubu mc2engineers.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: LockBit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Aralık 2025

LockBit5 grubu mc2engineers.com için veri sızıntısı iddiasında bulundu

LockBit5 fidye yazılımı grubu, mühendislik danışmanlık firması mc2engineers.com'un verilerinin sızdırıldığını iddia ederek kurumun adını kendi sızıntı portalında listeledi. Söz konusu paylaşım, grubun iddiaları doğrultusunda gerçekleşti. Yapılan duyuru, Aralık 2025 tarihinde yayınlanmış olup, saldırının 6 Aralık 2025 tarihinde gerçekleştirildiğine dair bir iddia içermektedir.

Saldırı süreci ve grubun iddiaları

LockBit5 grubu tarafından yapılan açıklamada, mc2engineers.com adlı kuruma yönelik bir veri sızıntısı gerçekleştiği öne sürülmektedir. Grup, sızıntı portalında kurumun faaliyetlerine dair genel bilgiler sunmasına rağmen, sızdırılan verilerin boyutu veya miktarı hakkında herhangi bir bilgi paylaşmamıştır. Ayrıca, kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir veri de mevcut değildir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlardan para talep ederler. Bu durum, kurumların hem operasyonel süreçlerini hem de itibarını doğrudan etkileyen bir süreçtir. LockBit grubu, 2019 yılından bu yana izlenen bir yapı olup, 2024 yılının başlarında yaşanan altyapı kesintilerinin ardından yeni bir versiyonla faaliyetlerine devam ettiği bildirilmektedir.

Sızdırılan verilerin içeriği

İlgili sızıntı ilanı incelendiğinde, sızdırılan verilerin türü veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır.

MC Squared hakkında genel bilgiler

MC Squared, jeoteknik, çevresel ve malzeme mühendisliği alanlarında uzmanlaşmış olan bölgesel bir mühendislik danışmanlık firmasıdır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. ABD merkezli bir kuruluş olması sebebiyle, firmanın eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerle karşı karşıya kalabileceği değerlendirilmektedir.

Verilerin ifşa edilmesi durumunda, kurumun müşterilerine ve üzerinde çalıştığı projelere yönelik ikincil saldırı risklerinin artabileceği öngörülmektedir. Bu tür durumlarda, profesyonel hizmetler sektöründeki kurumların veri güvenliği protokollerini sıkılaştırmaları ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.

Genel olarak, bu tür siber saldırılar kurumların sadece dijital varlıklarını değil, aynı zamanda ticari güvenilirliğini de hedef almaktadır. Veri sızıntısı iddiaları, kurumların veri koruma stratejilerini gözden geçirmeleri ve siber dayanıklılıklarını artırmaları için önemli bir uyarı niteliği taşımaktadır.