ock.com.my LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Malezya
• Duyuru tarihi: 17 Ekim 2026

Malezya merkezli telekomünikasyon hizmet sağlayıcısı ock.com.my, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun paylaştığı bilgilere göre, kurumun ağlarına erişim sağlandığı ve verilerin tehlike altında olduğu öne sürülüyor.

Saldırı iddiası ve LockBit grubu

LockBit grubu, 17 Ekim 2026 tarihinde ock.com.my kurumunu kendi sızıntı platformuna eklediğini duyurdu. Grubun iddialarına göre, saldırganlar kurumun ağlarına 16 Ekim 2026 tarihinde erişim sağlamayı başarmış durumda. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesinde ilan edilme tarihi arasında bir zaman farkı olduğunu gösteriyor.

LockBit, siber güvenlik dünyasında bilinen ve 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubudur. Grubun geçmişi incelendiğinde, Şubat 2024 tarihinde yaşanan altyapı kesintilerinin ardından yeni bir sürümle faaliyetlerine devam ettiği belirtilmektedir. Bu tür gruplar, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırma tehdidiyle de kurumlara baskı yaparlar.

Sızdırılan veriler hakkında detaylar

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir detay paylaşılmamıştır. Paylaşılan görsellerin ise yalnızca bir izleme platformuna ait olduğu görülmektedir. Verilerin kapsamı, boyutu veya içeriği hakkında henüz somut bir bilgi bulunmamaktadır.

• Sızıntı ile ilgili herhangi bir veri türü belirtilmemiştir.

OCK Group Berhad hakkında

OCK Group Berhad, Malezya merkezli bir telekomünikasyon ağ hizmetleri ve altyapı sağlayıcısıdır. Şirket; telekomünikasyon kuleleri, fiber optik ağlar ve enerji çözümleri gibi alanlarda anahtar teslim projeler sunan geniş kapsamlı bir hizmet yelpazesine sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun telekomünikasyon altyapısı üzerindeki operasyonel sürekliliği ve müşteri verilerinin gizliliği açısından ciddi riskler barındırmaktadır. Sızan verilerin içeriği henüz netleşmemiş olsa da, bu tür sızıntılar ikincil riskleri beraberinde getirebilir. Bu riskler arasında hedefli oltalama saldırıları ve kurumsal kimlik hırsızlığı gibi tehditler yer almaktadır.

LockBit grubunun geçmişteki yöntemleri göz önüne alındığında, kurumun üzerinde çifte gasp stratejisiyle baskı oluşturulması beklenmektedir. Çifte gasp, saldırganların hem sistemleri şifreleyip çalışamaz hale getirmesi hem de verileri sızdırmakla tehdit ederek fidye talep etmesi esasına dayanır. Ayrıca, Malezya'daki veri koruma mevzuatları kapsamında kurumun çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir.

Bu tür kritik altyapı sağlayıcıları için veri güvenliği, operasyonel süreçlerin ayrılmaz bir parçasıdır. Sektördeki diğer kuruluşlar için bu tür olaylar, ağ izleme ve erişim kontrolü mekanizmalarının önemini bir kez daha vurgulamaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların veri koruma düzenlemelerine uyumu ve siber dayanıklılık stratejileri hayati önem taşımaktadır.