Stormous grubu calcomp.co.th şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Stormous
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 14 Şubat 2024

Stormous adlı siber suç grubu, Tayland merkezli büyük bir üretim şirketi olan calcomp.co.th'nin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu şirkete yönelik bir veri sızıntısı gerçekleştiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Stormous grubu, 14 Şubat 2024 tarihinde yaptığı bir duyuru ile calcomp.co.th kurumunu hedef aldığını ve kurumun verilerini ele geçirdiğini iddia etmiştir. Yapılan açıklamada, kurumun verilerinin dışarı sızdırıldığı öne sürülmektedir. Ancak bu iddiaya dair kritik detaylar hakkında herhangi bir bilgi paylaşılmamıştır. Grubun yaptığı duyuruda, herhangi bir fidye talebinde bulunulmadığı gibi, sızdırıldığı iddia edilen verilerin toplam boyutu veya miktarı hakkında da spesifik bir bilgi verilmemiştir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde psikolojik bir baskı kurmak amacıyla kullandıkları bilinmektedir. Veri sızıntısı iddiaları, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek potansiyele sahiptir. Bu tür durumlarda, saldırganların verileri bir şantaj aracı olarak kullanması sık rastlanan bir durumdur.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir bilgi sunulmamıştır. İddiayı destekleyecek herhangi bir kanıt veya ekran görüntüsü de mevcut değildir. Verilerin kapsamı, türü veya hangi departmanlara ait olduğu konusunda hiçbir detay paylaşılmamıştır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Cal-Comp Electronics hakkında

Cal-Comp Electronics, Tayland ve Güneydoğu Asya'nın en büyük elektronik üretim hizmetleri (EMS) şirketlerinden biri olarak faaliyet göstermektedir. Şirket, dünya çapındaki müşterileri için orijinal ekipman üretimi (OEM) ve orijinal tasarım üretimi (ODM) alanlarında kapsamlı hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu tür bir sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Stormous grubunun geçmişteki eylemleri incelendiğinde, grubun siyasi motivasyonlu hareket edebildiği görülmektedir. Bu durum, verilerin kamuoyuyla paylaşılması halinde kurumun itibarının zedelenmesi riskini artırmaktadır.

Verilerin niteliğine bağlı olarak, müşteriler ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması da olasıdır. Siber saldırganların geçmiş yöntemleri, veri sızıntılarını bir baskı taktiği olarak kullandıklarını göstermektedir. Bu grup hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Üretim sektöründeki diğer organizasyonlar için bu tür durumlar, tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır. Benzer risklere karşı kurumların aşağıdaki adımları değerlendirmesi önerilir:

• Veri sızıntısı durumlarında hızlı müdahale ve analiz süreçlerinin işletilmesi.
• İş ortakları ve müşterilerle olan veri paylaşım protokollerinin gözden geçirilmesi.
• Saldırganların baskı taktiklerine karşı kurumsal iletişim stratejilerinin hazırlanması.
• Veri gizliliğini korumaya yönelik güvenlik katmanlarının güçlendirilmesi.

Sonuç olarak, Stormous grubunun bu iddiası, kurumun dijital varlıkları üzerindeki kontrolünü ve veri güvenliğini tehdit eden bir durum olarak değerlendirilmelidir.