Laticrete.com.cn J grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: J
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 2 Mayıs 2025

J grubu, Laticrete.com.cn adlı kurumun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamada, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve belirli miktarda verinin dışarı çıkarıldığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Söz konusu iddiaya göre, J grubu tarafından gerçekleştirilen operasyon sonucunda Laticrete.com.cn kurumunun 13 Mart 2025 tarihinde saldırıya uğradığı belirtilmektedir. Grubun yayımladığı sızıntı ilanı, kurumun sistemlerine yönelik bir ihlal yaşandığını ileri sürmektedir. Ancak, kamuya açık kaynaklarda bu grubu hakkında sınırlı bilgi bulunmaktadır. Bu durum, saldırganların kimliği ve yöntemleri konusunda kesin bir değerlendirme yapmayı güçleştirmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri de ele geçirerek bunları yayımlamakla tehdit ederler. Bu tür durumlarda, sızıntı siteleri saldırganların baskı kurmak amacıyla kullandığı temel platformlardır. Mevcut durumda, söz konusu ilanın bir iddiadan ibaret olduğu ve kurumun bu durumu henüz doğrulamadığı göz önünde bulundurulmalıdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, kurumdan toplamda 8 GB büyüklüğünde verinin ele geçirildiği iddia edilmektedir. Verinin boyutu hakkında bir bilgi verilmiş olsa da, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. İlan kapsamında hangi dosya türlerinin veya hangi veri setlerinin alındığına dair bir bilgi sunulmamıştır.

Sızıntı ilanı kapsamında etkilenen veri türlerine dair herhangi bir veri türü belirtilmemiştir.

Laticrete hakkında bilgi

Laticrete, seramik, taş ve diğer inşaat malzemeleri için yapıştırıcılar, harçlar ve su yalıtım sistemleri üreten küresel bir inşaat kimyasalları şirketidir. Şirketin Çin operasyonları, yerel pazara yönelik yüksek performanslı yapı çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel süreçleri ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Ele geçirildiği öne sürülen verilerin içeriğine bağlı olarak, kurum çalışanlarına veya iş ortaklarına yönelik ikincil saldırılar görülebilir. Bu durum, özellikle kimlik avı veya sosyal mühendislik saldırıları yoluyla kurumun güvenliğini daha da tehlikeye atabilir.

Ayrıca, verilerin yayımlanması durumunda kurumun tedarik zinciri üzerinde olumsuz etkiler oluşabilir. Çin'deki veri koruma mevzuatları kapsamında kurumun yasal yükümlülüklerle karşılaşması da muhtemeldir. Bu tür siber olaylarla mücadelede, üretim sektöründeki kuruluşların siber güvenlik altyapılarını güçlendirmeleri, ağ segmentasyonu uygulamaları ve düzenli yedekleme stratejileri geliştirmeleri kritik önem taşımaktadır.

Grubun yöntemleri ve motivasyonları hakkında net bir değerlendirme yapmak için daha fazla kanıt gerekmektedir. Siber saldırıların karmaşıklığı göz önüne alındığında, kurumların veri ihlallerine karşı hazırlıklı olması ve hızlı müdahale planları oluşturması gerekmektedir.