Polycube.co.th LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Teknoloji
• Duyuru tarihi: 10 Ekim 2022

LockBit fidye yazılımı grubu, Tayland merkezli bir teknoloji şirketi olan polycube.co.th'nin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listelediğini duyurdu. Grubun bu eylemi, kurumun siber saldırı hedefi haline geldiğine dair bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve yaşanan olay

LockBit grubu, 10 Ekim 2022 tarihinde polycube.co.th adresine yönelik bir veri sızıntısı gerçekleştiğini öne sürdü. Grup, söz konusu kurumu kendi sızıntı platformunda yayımlayarak verilerin ele geçirildiğini iddia etmiştir. Bu süreçte grubun yaptığı açıklama, kurumun dijital varlıklarının tehlikede olduğunu gösteren bir iddia niteliğindedir.

Siber saldırganlar tarafından yapılan bu paylaşımda, verilerin ele geçirildiğine dair iddialar yer alsa da, olayla ilgili herhangi bir ekran görüntüsü veya sızan verilerin içeriğine dair detaylı bir kanıt sunulmamıştır. Bu durum, siber saldırı dünyasında sıkça rastlanan, saldırganların mağdur üzerinde baskı kurmak amacıyla gerçekleştirdiği ancak henüz somut kanıtlarla desteklemediği bir yöntem olarak değerlendirilmektedir.

Sızan verilerin durumu

Saldırı iddiasına konu olan verilerin içeriğine dair şu an için herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. Grubun paylaştığı iddialar kapsamında sızan verilerin türü, miktarı veya kapsamı hakkında herhangi bir detay verilmemiştir.

• Sızıntı kapsamında herhangi bir veri türü isimlendirilmemiştir.

Polycube hakkında bilgi

Polycube, Tayland merkezli bir teknoloji şirketidir. Şirket, faaliyetlerini kurumsal yazılım çözümleri, sistem entegrasyonu ve BT danışmanlığı alanlarında sürdürmektedir.

Olayın değerlendirilmesi ve sektörel riskler

LockBit grubu tarafından yapılan bu ilan, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine işaret edebilir. Verilerin kamuya açık bir platformda yayımlanması durumunda, kurum çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa olma riski ortaya çıkabilir. Bu tür veri sızıntıları, kurumun itibar kaybına uğramasına ve operasyonel süreçlerinin aksamasına yol açabilecek ciddi sonuçlar doğurabilir.

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet modeli (RaaS) ile faaliyet gösteren bir gruptur. Grubun altyapısının Şubat 2024 tarihinde kesintiye uğratılmasına rağmen, faaliyetlerini sürdürdüğü bildirilmektedir. Bu durum, fidye yazılımı gruplarının ne kadar dirençli olabileceğini göstermektedir.

Teknoloji ve danışmanlık sektöründe faaliyet gösteren kurumlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından kritik riskler oluşturur. Bu tür siber saldırı girişimlerine karşı kurumların veri güvenliği protokollerini düzenli olarak gözden geçirmeleri ve olası ikincil saldırılara karşı gerekli önlemleri alması önerilmektedir. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi savunma stratejileri, bu tür risklerin azaltılmasında önemli rol oynar.