Starconn, Deadlock adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Deadlock
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 10 Temmuz 2026

Deadlock adlı tehdit grubu, Tayvan merkezli teknoloji üreticisi Starconn'un bir veri sızıntısına maruz kaldığını iddia ederek şirketi kendi sızıntı platformunda listeledi. Grubun yaptığı bu bildirim, şirketin operasyonel süreçleri ve veri güvenliği açısından kritik bir gelişme olarak değerlendirilmektedir.

Olayın detayları

Deadlock grubu, Starconn kurumunu hedef aldığını kendi sızıntı platformu üzerinden yayımladığı bir ilan ile beyan etmektedir. Söz konusu ilan, 10 Temmuz 2026 tarihinde oluşturulmuştur. Grubun paylaştığı materyaller incelendiğinde, siber saldırıya dair somut bir kanıt veya veri içeriği sunulmadığı görülmektedir. Paylaşılan ekran görüntüsü, herhangi bir veri içeriği göstermek yerine yalnızca bir erişim hatası mesajı barındırmaktadır. Bu durum, sızıntının boyutuna veya içeriğine dair mevcut bir bilgiye ulaşılamadığı anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, boyutu veya türü hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüsünde içerik yerine bir erişim hatası mesajı görülmektedir. Bu nedenle, hangi veri türlerinin etkilendiğine dair kesin bir tespit yapılamamıştır.

Starconn hakkında

1978 yılında kurulan Starconn (Chief Land Electronic Co., Ltd.), telekomünikasyon, veri merkezleri ve tüketici elektroniği için yüksek hassasiyetli konnektörler üreten Tayvan merkezli bir teknoloji şirketidir. Şirket, yüksek hızlı arka panel konnektörleri ve özel sistem tasarımları konusunda uzmanlaşmış olup, Tayvan ve Çin'de üretim tesislerine sahiptir.

Saldırının olası etkileri ve değerlendirme

Deadlock grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak Starconn'un teknoloji ve üretim sektöründeki kritik konumu göz önüne alındığında, olası bir veri sızıntısı fikri mülkiyet hakları ve ticari sırlar üzerinde ciddi riskler oluşturabilir. Şirketin faaliyet gösterdiği bölge ve sektör itibarıyla, Tayvan'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlülükleri doğabilir.

Eğer iddia edilen bu sızıntı doğrulanırsa, şirketin tedarik zinciri ortakları ve müşterileri için ikincil riskler ortaya çıkabilir. Tehdit aktörünün çifte gasp yöntemini benimsemiş olması, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturabilir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip operasyonları durdurmasını hem de çalınan verilerin sızdırılacağı tehdidiyle fidye talep etmesini içeren bir taktiktir.

Bu tür durumlarda, teknoloji ve üretim sektöründeki diğer organizasyonların benzer risklere karşı hazırlıklı olması önerilmektedir. Siber saldırıların etkilerini azaltmak adına, kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve tedarik zinciri güvenliği protokollerini sıkılaştırmaları kritik önem taşımaktadır. Ayrıca, siber olaylara müdahale planlarının düzenli olarak test edilmesi, olası bir ihlal durumunda operasyonel sürekliliğin korunmasına yardımcı olabilir.