Lockbit5 fidye yazılım grubu samkee.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 29 Aralık 2025

Samkee, LockBit grubu tarafından hedef alındı iddiası

Otomotiv sektöründe faaliyet gösteren Güney Kore merkezli imalat şirketi samkee.com, LockBit fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir. Söz konusu iddiaya göre saldırganlar, kurumun verilerine erişim sağladıklarını belirtmiş ve 19 Ocak 2026 tarihine kadar bir son tarih belirlemiştir.

LockBit, siber güvenlik dünyasında uzun süredir bilinen bir aktördür. 2019 yılından bu yana aktif olduğu bilinen bu grup, Şubat 2024 tarihinde yaşanan altyapı kesintilerinin ardından faaliyetlerine yeni bir sürümle devam etmiştir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak üzerine kurulu stratejiler izlerler.

Saldırı süreci ve iddia edilen veriler

LockBit grubu, 29 Aralık 2025 tarihinde samkee.com kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulunmuştur. Grubun iddiaları, kurumun dijital varlıklarının tehlikede olduğu yönündedir. Ancak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

• Sızıntı listesinde herhangi bir veri türüne dair bilgi verilmemiştir.

Fidye yazılımı saldırılarında, saldırganların hangi verileri hedef aldığı veya hangi miktarda verinin ele geçirildiği genellikle sızıntı sitesindeki ilk açıklamalarda belirtilmez. Bu durum, kurumun verilerinin niteliği hakkında belirsizliğe yol açmaktadır.

Samkee şirket profili

1978 yılında kurulan Samkee, Güney Kore merkezli bir imalat şirketidir. Şirket, otomotiv sektörü için alüminyum döküm parçalar ve hassas bileşenler üretme konusunda uzmanlaşmıştır. Kurum, küresel otomobil üreticilerine motor ve şanzıman parçaları tedarik etmektedir.

Olası riskler ve sektörel değerlendirme

Bu tür bir olay, kurumun operasyonel sürekliliği üzerinde olumsuz bir etki oluşturabilir ve ticari itibar kaybına yol açabilir. Güney Kore'de faaliyet gösteren bir kurum olması nedeniyle, Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Verilerin sızdırılması durumunda, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

LockBit grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun hassas verilerinin yayımlanması veya satılması ihtimali ciddiyetle değerlendirilmelidir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonları durdurmasını hem de verileri sızdırma tehdidiyle fidye talep etmesini içerir. Bu durum, kurumların sadece veri kurtarma süreçlerine değil, aynı zamanda veri gizliliğini koruma süreçlerine de odaklanmasını zorunlu kılmaktadır.

İmalat sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Hassas üretim verilerinin ve ticari sırların korunması, küresel otomotiv tedarik zincirindeki konumun sürdürülmesi için hayati önem taşır. Bu nedenle, siber güvenlik önlemlerinin ve veri koruma protokollerinin sürekli olarak gözden geçirilmesi gerekmektedir.