BlackLocks fidye yazılım grubu 광명산업(주) kurumunu sızıntı sitesine ekledi

• Fidye grubu: BlackLocks
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 5 Eylül 2026

BlackLocks grubu Kwangmyung Industry şirketine ait verileri sızdırdığını iddia ediyor

Siber saldırı dünyasında faaliyet gösteren BlackLocks adlı fidye yazılımı grubu, Güney Kore merkezli bir üretim şirketi olan Kwangmyung Industry şirketini hedef aldığını duyurdu. Grubun kendi sızıntı sitesinde yaptığı paylaşıma göre, saldırganlar kurumun ağlarından çok büyük miktarda veri elde ettiklerini öne sürüyorlar. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye talebini gerçekleştirmek amacıyla verileri çalmak ve sızdırmak üzerine kurulu olan çift şantaj yöntemini kullanmaktadırlar.

Saldırganlar tarafından yapılan iddiaya göre, kurumun ağlarından tam 6TB boyutunda veri çalınmıştır. BlackLocks grubu, bu iddialarını desteklemek amacıyla kurumun iç operasyonlarına ait olduğu belirtilen çeşitli doküman örneklerini kamuoyuyla paylaşmıştır. Paylaşılan bu örnekler, sızıntının kapsamı hakkında ipuçları verse de, sızdırılan verilerin tam boyutu veya içeriği hakkında henüz kesin bir açıklama yapılmamıştır.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, sızıntının içeriği hakkında bazı veriler ortaya çıkmaktadır. Paylaşılan görsellerde, şirketin operasyonel süreçlerine dair kritik öneme sahip olabilecek tablolar ve grafikler yer almaktadır. Bu verilerin, üretim süreçleri, kalite kontrol verileri ve teknik listelerle ilgili olduğu anlaşılmaktadır. Ancak, sızdırılan verilerin tam kapsamı ve hangi tür dosyaların içerdiği konusunda henüz detaylı bir bilgi sunulmamıştır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Üretim verileri
• Teknik dokümanlar
• Operasyonel tablolar

Saldırganların sunduğu bu veriler, şirketin ticari faaliyetlerinin merkezinde yer alan operasyonel süreçleri yansıtmaktadır.

Kwangmyung Industry hakkında genel bilgiler

Kwangmyung Industry, 1985 yılında kurulmuş olan ve üretim sektöründe faaliyet gösteren köklü bir Güney Kore şirketidir. Şirket, otomotiv sektörüne yönelik kritik parçaların üretimi üzerine uzmanlaşmıştır. Üretim portföyünde otomotiv koltukları, kalıplar ve aparatlar gibi önemli bileşenler bulunmaktadır. Şirket, Güney Kore'deki çeşitli tesislerinin yanı sıra, küresel ölçekte faaliyetlerini sürdürmek amacıyla ABD ve Meksika'da uluslararası tesislere de sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber saldırı girişimi, Kwangmyung Industry için ciddi riskler barındırmaktadır. Sızdırılan verilerin üretim süreçlerine dair bilgiler içermesi, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde doğrudan olumsuz etkiler yaratabilir. Özellikle üretim süreçlerine dair teknik verilerin sızdırılması, şirketin sektördeki rekabet avantajını zayıflatabilir ve tedarik zinciri güvenliği açısından ciddi riskler doğurabilir.

Ayrıca, sızıntının hukuki boyutları da bulunmaktadır. Güney Kore'nin Kişisel Bilgileri Koruma Yasası (PIPA) çerçevesinde, eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, kurumun yasal yaptırımlarla karşılaşması muhtemeldir. BlackLocks grubu hakkında kamuya açık veriler oldukça sınırlıdır; bu durum grubun temel motivasyonlarının ve gelecekteki eylemlerinin belirsiz kalmasına neden olmaktadır.

Bu tür olaylar karşısında, üretim sektöründeki diğer kuruluşların ağ güvenliğini ikincil saldırı risklerine karşı gözden geçirmeleri ve ilgili tüm paydaşları bilgilendirmeleri büyük önem taşımaktadır. Siber saldırganların verileri sızdırdıktan sonra bu verileri başka gruplara satması veya daha büyük şantaj eylemlerinde kullanması gibi risklere karşı proaktif bir savunma stratejisi izlenmesi önerilmektedir.