LockBit grubu pricon.com.ph kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Filipinler
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Nisan 2026

LockBit fidye yazılımı grubu, Filipinler merkezli Pricon Microelectronics, Inc. (PMI) şirketinin verilerini sızdırdığı iddiasıyla kurumun ismini kendi sızıntı platformunda paylaştı. Grubun yaptığı bu açıklama, siber saldırganların kurumsal ağlara erişim sağladığını ve verileri yayımlama tehdidinde bulunduğunu ortaya koyuyor.

Saldırı iddiası ve sürecin detayları

LockBit grubu tarafından yapılan açıklamaya göre, pricon.com.ph kurumunun ağlarına 17 Nisan 2026 tarihinde erişim sağlandığı iddia edilmektedir. Grubun bu siber saldırı eylemine ilişkin resmi duyurusu ise 29 Nisan 2026 tarihinde gerçekleştirilmiştir. Saldırganlar, kurumun verilerini kamuya açık hale getirme tehdidini sürdürerek fidye yazılımı faaliyetlerini devam ettirdiklerini belirtmektedir.

Bu tür sızıntı sitesi ilanları, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğini doğrudan tehdit eden bir süreçtir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü, sızıntı sitesinin yalnızca genel giriş sayfasını göstermekte olup, kurumun verilerine dair spesifik bir örnek veya veri türü içermemektedir. Bu nedenle, hangi dosya türlerinin veya hangi hassas bilgilerin tehlikede olduğu henüz bilinmemektedir.

Kurum profili

Pricon Microelectronics, Inc. (PMI), Filipinler merkezli faaliyet gösteren bir elektronik üretim hizmetleri (EMS) ve orijinal ekipman üreticisi (OEM) şirketidir. Şirket, çeşitli endüstriler için kritik öneme sahip olan elektronik bileşenlerin montajı ve üretimi konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel yansımalar

LockBit grubunun bu iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin gözlemlenmesi mümkündür. Ayrıca, kurumun Filipinler'deki veri gizliliği düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

LockBit, 2019 yılından bu yana takip edilen bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet göstermektedir. Grubun Şubat 2024 tarihinde altyapısının kesintiye uğratılmasının ardından yeni bir sürümle geri dönmüş olması, grubun yöntemlerinin evrildiğine ve tehdit aktörlerinin dinamik yapısına işaret etmektedir.

Bu tür profesyonel hizmetler ve üretim sektöründeki kurumlar için siber güvenlik stratejileri hayati önem taşımaktadır. Kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme protokollerini güncellemesi ve çalışanlar için oltalama farkındalığı eğitimlerini düzenli hale getirmesi, bu tür gelişmiş tehditlere karşı savunma mekanizmalarını güçlendirebilir. Özellikle üretim süreçlerinin dijitalleştiği günümüzde, operasyonel teknolojilerin güvenliği de bu savunma hattının ayrılmaz bir parçası haline gelmiştir.