skycc.co.th, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Tayland
• Duyuru tarihi: 14 Ekim 2026

LockBit grubu skycc.co.th şirketini hedef aldığını iddia ediyor

Müşteri deneyimi yönetimi alanında faaliyet gösteren Tayland merkezli skycc.co.th, LockBit fidye yazılımı grubunun sızıntı sitesinde yer almış bulunuyor. Tehdit aktörleri tarafından yapılan açıklamada, şirkete ait verilerin ele geçirildiği öne sürülmektedir.

LockBit grubu, 14 Ekim 2026 tarihinde yayımladığı bir ilan aracılığıyla, skycc.co.th kurumuna ait verilerin sızdırıldığını iddia etmiştir. Tehdit aktörleri, ele geçirdikleri bu verilerin kamuoyuna açıklanacağını ve yayımlanacağını öne sürmektedir. Yapılan iddiaya göre, söz konusu siber saldırı olayı 13 Ekim 2026 tarihinde gerçekleşmiştir.

Sızdırıldığı iddia edilen verilerin içeriği hakkında detaylar

Saldırganlar tarafından paylaşılan sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Tehdit aktörleri, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair somut bir kanıt sunmamıştır.

Skycc.co.th şirket profili

SKY CC Company Limited, Tayland merkezli bir şirket olup müşteri deneyimi (CX) yönetimi ve çağrı merkezi hizmetleri konusunda uzmanlaşmıştır. Şirket, işletmeler için kapsamlı iletişim çözümleri ve müşteri destek süreçleri sağlamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür siber saldırı girişimleri, kurumun operasyonel süreçlerinin ciddi şekilde aksamasına ve hassas müşteri verilerinin ifşa edilmesine yol açabilecek potansiyele sahiptir. Eğer bir veri sızıntısı gerçekleşmişse, etkilenen taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu durum, hem kurumun itibarını hem de hizmet verdiği müşterilerin güvenliğini doğrudan tehdit etmektedir.

Fidye yazılımı gruplarının çalışma prensipleri

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı olarak hizmet vermektedir. Grubun, Şubat 2024 tarihinde altyapısına yönelik gerçekleştirilen müdahaleler sonucu faaliyetleri kesintiye uğratıldıktan sonra, yeni bir sürümle tekrar geri döndüğü bildirilmiştir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalma ve ifşa etme üzerine kurulu olan çift şantaj yöntemini kullanmaktadır.

Veri ihlalleri sonucunda kurumlar, faaliyet gösterdikleri bölgedeki yasal düzenlemeler çerçevesinde ciddi yükümlülüklerle karşı karşıya kalabilirler. Örneğin, bu olay özelinde kurumun Tayland'daki veri koruma mevzuatları kapsamında yasal sorumlulukları doğabilir. Siber saldırılara karşı savunma geliştirirken kurumların veri koruma protokollerini sıkılaştırmaları, sistem açıklarını düzenli olarak denetlemeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

Sonuç olarak, bu olay hem operasyonel süreklilik hem de veri gizliliği açısından önemli riskler barındırmaktadır. Şirketlerin, siber saldırıların etkilerini minimize etmek adına kapsamlı bir güvenlik stratejisi izlemeleri ve olası veri sızıntılarına karşı hazırlıklı olmaları gerekmektedir.