LockBit5 grubu spg.co.kr adlı kuruluşu veri sızıntısı iddiasıyla listeledi

• Fidye grubu: LockBit5
• Ülke: Güney Kore
• Duyuru tarihi: 29 Eylül 2026

LockBit5 fidye yazılımı grubu, Güney Kore merkezli bir endüstriyel ekipman üreticisi olan spg.co.kr adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiasının detayları

Tehdit aktörleri olarak bilinen LockBit5 grubu, 29 Eylül 2026 tarihinde gerçekleştirdikleri bir duyuru ile spg.co.kr kurumunun sızıntı platformlarında yer aldığını kamuoyuna ilan etmiştir. Grubun yaptığı bu açıklama, kurumun ağlarına yetkisiz bir erişim sağlandığı ve bu erişim sonucunda verilerin tehlikeye atıldığı yönündedir. Söz konusu iddia, grubun kendi sızıntı sitesinde yer alan listeleme üzerinden gerçekleştirilmiştir.

Fidye yazılımı gruplarının bu tür listelemeleri, genellikle kurumlar üzerinde psikolojik baskı kurmak amacıyla kullanılır. Bu süreçte saldırganlar, elde ettiklerini iddia ettikleri verileri kullanarak kurumun itibarını zedelemeyi ve onları ödeme yapmaya zorlamayı hedeflerler. Bu tür olaylar, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları ifşa etmek üzere kurguladıkları karmaşık stratejilerin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından spg.co.kr'ye yönelik gerçekleştirildiği öne sürülen ihlal süreciyle ilgili olarak, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Mevcut veriler incelendiğinde, sızıntı sitesindeki görsellerin yalnızca Ransomware.live platformunun genel giriş sayfasını gösterdiği ve kuruma özel herhangi bir veri örneği veya spesifik veri türü içermediği görülmektedir.

Saldırganların hangi verileri ele geçirdiğine dair somut bir kanıt veya içerik sunulmaması, sızıntının kapsamının belirlenmesini zorlaştırmaktadır. Bu durum, kurumun hangi verileri koruma altına alması gerektiği konusunda belirsizlik yaratmaktadır.

Kurumsal profil

Hedef alınan spg.co.kr, Güney Kore merkezli faaliyet gösteren önemli bir endüstriyel ekipman üreticisidir. Şirket, özellikle robot redüktörleri, planet dişli kutuları ve çeşitli motor çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Otomasyon ve hassas hareket kontrol sistemleri için geniş bir ürün yelpazesi sunan kurum, endüstriyel üretim süreçlerinde kritik bileşenler sağlamaktadır.

Olası riskler ve değerlendirme

LockBit5, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'teki altyapı kesintilerinin ardından yeniden yapılandığı bildirilen bir fidye yazılımı grubudur. Grubun geçmişteki yöntemleri ve operasyonel geçmişi göz önüne alındığında, kurum üzerinde çifte gasp stratejisi izleyerek baskı kurmaya devam etmesi beklenebilir. Bu strateji, verilerin şifrelenmesinin yanı sıra, çalınan verilerin ifşa edilmesi tehdidini de içermektedir.

Kurumun verilerinin sızdırılması iddiası, çalışanların kişisel bilgilerinin veya ticari sırların ifşa edilmesi gibi ciddi riskleri beraberinde getirebilir. Güney Kore merkezli bir kuruluş olması sebebiyle, bu tür olası ihlaller yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Verilerin içeriği henüz netleşmemiş olsa da, kimlik hırsızlığı veya kurumsal oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır.

Bu tür endüstriyel siber saldırılarıyla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Özellikle hassas endüstriyel verilerin ve ticari sırların korunması için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanımı kritik önem taşır. Veri ihlallerinin olası etkilerini azaltmak adına, düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planının hazır bulundurulması önerilmektedir.