psi.com.tw LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 19 Eylül 2022

LockBit fidye yazılımı grubu, 19 Eylül 2022 tarihinde Tayvan merkezli teknoloji şirketi psi.com.tw'nin sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiğini iddia ederek kurumun verilerini sızdırdığını öne sürmektedir.

Saldırı iddiası ve yaşanan olay

LockBit grubu tarafından yapılan duyuruya göre, saldırganlar 19 Eylül 2022 tarihinde psi.com.tw'ye yönelik bir operasyon yürüttüklerini belirtmiştir. Grubun iddiasına göre, kurumun ağlarına yetkisiz erişim sağlanmış ve bu süreçte veriler ele geçirilmiştir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle saldırganların verileri sergilemek ve kurum üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına sızıldığı ve verilerin dışarı çıkarıldığı öne sürülmektedir. Bu durum, siber saldırganların ağ içerisindeki hareketlerini gizleyerek verileri sızdırma aşamasına geçtiklerini göstermektedir. Ancak, bu iddialar grup tarafından dile getirilmiş olup, kurumun veri güvenliği süreçlerinde bir ihlal yaşandığına dair doğrudan bir onay henüz bulunmamaktadır.

Verilerin niteliği ve içerik durumu

Söz konusu sızıntı ilanı incelendiğinde, ele geçirilen verilerin niteliğine dair herhangi bir ayrıntı verilmediği görülmektedir. Sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de ilan kapsamında yer almamaktadır.

İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Hedef alınan psi.com.tw, Tayvan merkezli bir teknoloji şirketidir. Şirket, endüstriyel ve tıbbi uygulamalar için güç kaynakları ve güç dönüştürme çözümleri tasarlamakta ve üretmektedir. Bu tür kritik sektörlerde faaliyet gösteren şirketlerin veri güvenliği, operasyonel süreklilik açısından büyük önem taşımaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun veri güvenliği süreçlerinde potansiyel zafiyetler olabileceğine işaret etmektedir. Sızan verilerin içeriği netleştiğinde, çalışanlara veya müşterilere ait bilgilerin ifşa olması durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin ortaya çıkabileceği değerlendirilmektedir. Veri sızıntıları, sadece kurumun kendi iç işleyişini değil, aynı zamanda sektördeki diğer paydaşları da etkileyebilecek riskler barındırmaktadır.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür grupların faaliyetleri, veri koruma mevzuatları kapsamında idari süreçlerin başlatılmasına yol açabilecek ciddi sonuçlar doğurabilir.

Teknoloji ve endüstriyel çözümler sunan sektörlerdeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın artırılması gerekliliğini hatırlatmaktadır. Veri güvenliği süreçlerinin sıkılaştırılması, ağ erişim kontrollerinin güçlendirilmesi ve veri koruma düzenlemelerine uyum, bu tür tehditlere karşı önemli savunma adımları arasında yer almaktadır. Verilerin yayımlanması, sadece doğrudan hedef alınan kurum için değil, aynı zamanda tedarik zinciri ve sektördeki diğer aktörler için de veri güvenliği risklerini gündeme getirmektedir.