Professional Computer Co., Ltd. verileri fog grubu tarafından sızdırıldı iddiası

• Fidye grubu: fog
• Ülke: Tayland
• Sektör: Teknoloji
• Duyuru tarihi: 4 Şubat 2025

fog grubu Professional Computer Co., Ltd. verilerini sızdırdığını iddia etti

Siber saldırganlar tarafından kullanılan fidye yazılımı sızıntı sitelerinde yer alan yeni bir iddiaya göre, Tayland merkezli Professional Computer Co., Ltd. şirketine ait kritik verilerin sızdırıldığı öne sürülmektedir. fog olarak bilinen tehdit aktörü, söz konusu kurumun verilerini sızıntı sitesinde yayımladığını duyurmuştur. Tehdit aktörü, saldırının 31 Ocak 2025 tarihinde gerçekleştiğini ve verilerin 4 Şubat 2025 tarihinde sızıntı sitesinde ilan edildiğini belirtmiştir.

Fidye yazılımı gruplarının sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere iki aşamalı bir yöntem olan çift şantaj stratejisini uygularlar. Bu süreçte saldırganlar, önce sistemlere sızarak verileri çalmakta, ardından verilerin sızdırılacağını söyleyerek kurumu ödeme yapmaya zorlamaktadırlar. Bu tür sızıntı ilanları, kurumların itibarını zedelemek ve kamuoyunda panik yaratmak amacıyla kullanılmaktadır.

Saldırganların iddiaları ve sızdırılan veriler

Tehdit aktörü fog, Professional Computer Co., Ltd. şirketine ait verilerin yanı sıra başka kuruluşlara ait verilerin de sızıntıda yer aldığını iddia etmektedir. Yapılan açıklamada, X-Pans ve Propulsion Academy AG isimli diğer oluşumlara ait verilerin de sızıntı kapsamında bulunduğu öne sürülmüştür. Tehdit aktörü, sızdırılan bu verilerin 1 GB boyutunda bir torrent bağlantısı aracılığıyla erişime açıldığını iddia etmektedir.

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin içeriği şu şekildedir:

• Kaynak kodları

Söz konusu verilerin doğrudan kurumun Gitlab platformundan elde edildiği iddia edilmektedir. Verilerin boyutu ve içeriği hakkında daha fazla ayrıntı verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı görülmektedir.

Professional Computer Co., Ltd. hakkında

Professional Computer Co., Ltd. (PCC), Tayland merkezli faaliyet gösteren bir BT çözümleri ve sistem entegrasyonu şirketidir. Kurum, hem kamu hem de özel sektör kuruluşlarına yazılım geliştirme, ağ altyapısı ve BT danışmanlığı gibi geniş kapsamlı teknoloji hizmetleri sunmaktadır. Şirketin sunduğu bu hizmetler, teknoloji sektöründe kritik bir rol oynamaktadır.

Sızıntının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen kaynak kodlarının kamuya açık hale gelmesi, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi riskler oluşturabilir. Yazılım altyapısına ait kaynak kodlarının ifşası, kötü niyetli aktörlerin kurumun yazılım sistemlerindeki zafiyetleri keşfetmesine ve bu açıkları istismar etmesine zemin hazırlayabilir. Bu durum, kurumun dijital güvenliğini doğrudan tehdit eden bir unsurdur.

Kurumun Tayland merkezli bir yapı olması nedeniyle, bu tür bir veri sızıntısı yerel veri koruma mevzuatları çerçevesinde yasal sonuçlar doğurabilir. Ayrıca, kritik kaynak kodlarının yayımlanması, kurumun müşterileri ve iş ortakları nezdinde ciddi bir itibar kaybına yol açabilir. Teknoloji ve sistem entegrasyonu gibi kritik hizmetler sunan şirketler için güven, en temel unsurlardan biridir.

Teknoloji sektöründeki kuruluşlar, bu tür tehditlere karşı korunmak için çok katmanlı bir savunma stratejisi izlemelidir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, kaynak kod depolarına erişimin sıkı bir şekilde denetlenmesi ve yazılım geliştirme yaşam döngüsü boyunca güvenlik testlerinin yapılması kritik önem taşır. Ayrıca, veri sızıntılarını erken aşamada tespit edebilmek için sürekli izleme ve ağ trafiği analizi gibi proaktif güvenlik önlemleri alınmalıdır. Bu tür olaylar, kurumların siber dayanıklılığını artırmaları için önemli bir uyarı niteliği taşımaktadır.