tks.co.th, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Tayland
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Kasım 2023

LockBit fidye yazılımı grubu, Tayland merkezli bir kuruluş olan tks.co.th'yi kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verilere sahip olduğunu iddia ederek bu verileri yayımlayacağını duyurdu.

Saldırı iddiası ve sızıntı süreci

LockBit fidye yazılımı grubu, 4 Kasım 2023 tarihinde tks.co.th kurumunu sızıntı sitesinde listelemiştir. Grup tarafından yapılan açıklamada, kurumdan elde edildiği öne sürülen verilerin kamuoyuna açıklanacağı belirtilmiştir. Bu sızıntı iddiası, kurumun operasyonel süreçlerine dair çeşitli belgelerin örneklerinin paylaşılmasıyla desteklenmiştir.

Siber saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun işleyişine dair kritik öneme sahip belgelerin yer aldığı görülmektedir. Bu belgeler, kurumun ticari faaliyetlerinin temel taşlarını oluşturan dokümanlardan meydana gelmektedir.

Etkilenen veri türleri

Paylaşılan örnek belgeler arasında aşağıda belirtilen doküman türlerinin bulunduğu görülmektedir:

• Ticari faturalar
• İş teklifleri
• Kurumsal yazışmalar

T.K.S. Technologies PCL hakkında

1954 yılında kurulan T.K.S. Technologies PCL, Tayland merkezli bir matbaacılık ve teknoloji şirketidir. Şirket, güvenlik formları, ticari formlar ve kırtasiye ürünleri üretimi ile dijital baskı çözümleri alanında faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari sırlarının ve operasyonel verilerinin ifşa olma riskini beraberinde getirebilir. Paylaşılan örnek belgelerin, kurumun üçüncü taraflarla olan ilişkilerine dair hassas bilgiler içerme ihtimali bulunmaktadır. Bu durumun, kurumun müşterileri ve iş ortakları nezdinde bir itibar kaybına yol açabileceği değerlendirilmektedir.

Ayrıca, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılabileceği öngörülmektedir. Bu tür senaryolarda, ele geçirilen kurumsal bilgiler saldırganlar tarafından daha inandırıcı sosyal mühendislik saldırıları düzenlemek amacıyla kullanılabilmektedir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir operasyon gerçekleştirilmiş olmasına rağmen, grubun faaliyetlerine devam ettiği rapor edilmiştir.

Siber güvenlik perspektifi

Bu tür olaylar, kurumların veri güvenliği stratejilerini gözden geçirmeleri için kritik bir uyarı niteliğindedir. Özellikle hizmet ve teknoloji sektöründe faaliyet gösteren kurumlar, ticari sırlarını ve müşteri bilgilerini korumak adına çok katmanlı savunma mekanizmaları geliştirmelidir. Veri sızıntılarının yarattığı itibar kaybı ve operasyonel riskler, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir.

Fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumlar üzerinde büyük bir baskı oluşturmaktadır. Bu nedenle, veri yedekleme stratejileri, erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma adımları, benzer tehditlere karşı kritik öneme sahiptir.