GDLockerSec fidye yazılım grubu www.shihka.com.hk kurumunu sızıntı sitesine ekledi

• Fidye grubu: GDLockerSec
• Ülke: Çin Hong Kong ÖİB
• Duyuru tarihi: 24 Ocak 2025

GDLockerSec grubu Shihka şirketini hedef aldı

Siber saldırganlar olarak bilinen GDLockerSec adlı tehdit aktörü, 24 Ocak 2025 tarihinde www.shihka.com.hk alan adına ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan bu duyuru, kurumun dijital varlıklarının yetkisiz erişime maruz kaldığına dair ciddi bir iddia niteliği taşımaktadır. Tehdit aktörü, sızıntı sitesinde paylaştığı verilerin kurumun operasyonel süreçleriyle ilgili olabileceğini öne sürmektedir.

Bu tür sızıntı olayları genellikle fidye yazılımı saldırılarının bir parçası olarak gerçekleşir. Modern fidye yazılımı saldırganları, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri ele geçirerek kurumlara şantaj yapmak amacıyla bu verileri internet ortamında ifşa ederler. Bu yöntem, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef alan bir stratejidir.

Saldırganların iddiaları ve sızdırılan veriler

GDLockerSec grubu, 24 Ocak 2025 tarihinde gerçekleştirdiğini iddia ettiği eylem sonucunda, kuruma ait olduğu öne sürülen yaklaşık 10MB boyutunda bir veri arşivini erişime açtığını belirtmiştir. Paylaşılan ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin bir dizin yapısı içerisinde .zip formatında bir dosya olarak sunulduğu görülmektedir.

Sızıntı sitesinde paylaşılan görsel içeriklere göre, kurumla ilişkili olduğu iddia edilen bir .zip dosyası mevcuttur; ancak dosyanın içeriğine dair spesifik bir detay veya veri türü hakkında herhangi bir bilgi sağlanmamıştır. Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Saldırı sonrası olası riskler

Verilerin içeriği henüz netleşmemiş olsa da, bu tür sızıntıların beraberinde getirdiği ikincil riskler bulunmaktadır. Sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş, hedefli oltalama saldırılarının kurgulanması ihtimali bulunmaktadır. Bu durum, kurumun siber güvenlik savunma mekanizmalarını daha da zorlaştırabilecek bir süreçtir.

Shihka şirketinin faaliyetleri

Shihka, Hong Kong merkezli faaliyet gösteren bir tekstil ve hazır giyim şirketidir. Şirket, çeşitli giyim ürünlerinin tasarımı, üretimi ve tedariki süreçlerini kapsayan geniş bir operasyon yelpazesinde hizmet vermektedir. Bu tür tedarik zinciri odaklı faaliyetler, dijital varlıkların güvenliğini kritik bir noktaya taşımaktadır.

Olayın değerlendirilmesi ve sektörel yansımaları

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızdırılan verilerin içeriği hakkında henüz kesin bir bilgi bulunmamakla birlikte, bu durumun kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler oluşturma potansiyeli bulunmaktadır. Ayrıca, kurumun Hong Kong merkezli olması sebebiyle, yaşanabilecek olası veri ihlallerinin yerel veri koruma mevzuatları çerçevesinde değerlendirilmesi gerekecektir.

Tehdit aktörü GDLockerSec hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu nedenle, grubun temel motivasyonları veya gelecekte gerçekleştirebileceği eylemler hakkında kesin bir öngörüde bulunmak şu aşamada mümkün değildir. Ancak, bu tür siber saldırılar karşısında kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.

Sonuç olarak, bu sızıntı iddiası, tekstil ve tedarik sektöründeki diğer paydaşlar için de dijital varlıkların korunması ve veri bütünlüğünün sağlanması konusunda bir hatırlatıcı niteliği taşımaktadır. Kurumların, siber saldırganların şantaj yöntemlerine karşı hazırlıklı olması ve olası ihlallerde yasal düzenlemelere uyumlu bir kriz yönetimi planı uygulaması gerekmektedir.