LockBit grubu saico.co.th kurumunu veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Tayland
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Haziran 2026

LockBit fidye yazılımı grubu, Tayland merkezli saico.co.th kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Tehdit aktörleri tarafından yapılan bu duyuru, kurumun dijital varlıklarının tehlikede olduğuna dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve olay süreci

LockBit grubu, 20 Haziran 2026 tarihinde saico.co.th alan adını sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörlerinin iddialarına göre, kurumun bilgi sistemlerine 15 Mayıs 2026 tarihinde yetkisiz erişim sağlanmıştır. Bu durum, saldırganların sistemlerde uzun bir süre boyunca faaliyet göstermiş olabileceği ihtimalini doğurmaktadır.

Saldırı iddiasına ilişkin yapılan açıklamalarda, kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir bilgi paylaşılmamıştır. Ayrıca, sızdırıldığı iddia edilen verilerin hacmi veya miktarı konusunda da herhangi bir detay verilmemiştir. Bu tür durumlarda, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listelerken, taleplerini veya verinin büyüklüğünü hemen açıklamayabilirler.

Sızdırılan verilerin durumu

Yapılan incelemeler ve sızıntı sitesindeki mevcut durum incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgiye ulaşılamamıştır. İlan kapsamında sızdırılan verilerin içeriğine dair somut bir kanıt sunulmamıştır.

Sızıntı sitesinde yer alan ekran görüntüleri incelendiğinde, yalnızca sızıntı sitesinin genel bir giriş sayfasının görüntülendiği görülmektedir. Bu görüntüler, söz konusu kuruma özel herhangi bir veri örneği veya sızdırılan dosyalara dair spesifik bir içerik barındırmamaktadır. Dolayısıyla, hangi veri türlerinin tehlike altında olduğu konusunda şu an için net bir bilgi bulunmamaktadır.

Kurum profili

Hedef alınan kurum olan SAICO (Siam Agro Industry Pineapple and Others Public Company Limited), Tayland merkezli bir gıda işleme şirketidir. Şirket, özellikle konserve ananas ve diğer çeşitli meyve ürünlerinin üretimi ve ihracatı konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel yansımalar

LockBit grubunun bu eylemi, kurumun operasyonel sürekliliği açısından ciddi bir risk teşkil edebilir. Sızdırılan verilerin tam olarak ne olduğu henüz netleşmemiş olsa da, kurumun faaliyet gösterdiği profesyonel hizmetler sektörü göz önüne alındığında, müşteri veya çalışan bilgilerinin ifşa olma ihtimali üzerinde durulmalıdır. Bu tür sızıntılar, sadece operasyonel aksaklıklara değil, aynı zamanda kurumun itibar kaybına da yol açabilir.

Tayland'daki veri koruma mevzuatı olan PDPA kapsamında, kurumun olası bir veri ihlali durumunda çeşitli yasal yükümlülükleri doğabilir. Bu tür yasal süreçler, ihlalin doğrulanması durumunda kurumun veri sahiplerine bildirim yapmasını ve belirli düzenleyici kurumlara raporlama yapmasını gerektirebilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı grubu (RaaS) olarak bilinmektedir. Grubun, Şubat 2024 tarihinde yaşanan altyapı kesintilerinin ardından yeni bir sürümle faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür grupların faaliyetleri, ikincil riskleri de beraberinde getirmektedir. Özellikle sızdırılan veriler üzerinden kimlik hırsızlığı yapılması veya kuruma yönelik daha karmaşık, hedefli oltalama saldırılarının gerçekleştirilmesi gibi riskler bulunmaktadır.

Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde adli bilişim incelemesi başlatmaları ve olası sızıntıların kapsamını belirlemek için teknik analizlere başvurmaları gerekmektedir.