Unimicron, sarcoma grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: sarcoma
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 11 Şubat 2025

Sarcoma grubu Unimicron şirketine ait verileri sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren ve hakkında kamuya açık bilgilerin oldukça sınırlı olduğu bilinen sarcoma adlı tehdit aktörü, teknoloji sektörünün önde gelen kuruluşlarından biri olan Unimicron şirketini veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. 11 Şubat 2025 tarihinde yapılan bu duyuruyla birlikte, grubun şirkete ait kritik verileri ele geçirdiği ve bunları yayımladığı öne sürüldü.

Saldırı iddiasının detayları

Tehdit aktörü olan sarcoma grubu, Unimicron'a yönelik gerçekleştirdiği bu saldırı sonucunda çok büyük miktarda verinin sızdırıldığını ileri sürmektedir. Grubun iddiasına göre, sızdırılan veriler toplamda 377 GB boyutunda devasa bir arşivi kapsamaktadır. Bu boyuttaki bir veri setinin sızdırılması, kurumun dijital varlıkları üzerinde ciddi bir baskı oluşturma amacı taşıyan modern fidye yazılımı stratejilerinin bir parçası olarak değerlendirilmektedir.

Saldırıya ilişkin yapılan incelemelerde, grubun verileri yayımladığını kanıtlayan herhangi bir ekran görüntüsü sunulmadığı görülmüştür. Bu durum, siber güvenlik dünyasında sıkça rastlanan, saldırganların iddialarını doğrulamadan kurumlar üzerinde psikolojik baskı kurmak amacıyla kullandıkları yöntemlerden biri olabilir. Şu an için sızdırılan verilerin içeriği ve kapsamı üzerinde bağımsız bir doğrulama yapılması mümkün olmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin yapısı hakkında bazı detaylar verilmiştir. İddia edilen veri setinin içeriği şu unsurlardan oluşmaktadır:

• Dosya arşivleri
• SQL veritabanı kayıtları

Bu tür veritabanı kayıtlarının sızdırılması, kurumun operasyonel süreçlerine dair kritik bilgilerin açığa çıkması riskini beraberinde getirmektedir.

Unimicron hakkında genel bilgiler

Unimicron, elektronik bileşen üretimi alanında dünya çapında tanınan, sektörün öncü isimlerinden biridir. Özellikle baskılı devre kartı (PCB), IC taşıyıcıları ve IC test hizmetleri konusunda uzmanlaşmış olan şirket, teknoloji dünyasının temel yapı taşlarını üretmektedir. Tayvan merkezli olan bu dev kuruluş, özellikle mobil cihazlar ve ileri teknoloji ürünleri için kritik öneme sahip olan yüksek yoğunluklu ara bağlantı (HDI) PCB tedarikinde ana oyunculardan biri olarak görev yapmaktadır.

Veri sızıntısının potansiyel etkileri ve sektörel riskler

Söz konusu veri sızıntısı iddiası, Unimicron için çok boyutlu riskler barındırmaktadır. Sızdırılan verilerin içeriği, kurumun fikri mülkiyet haklarını ve ticari sırlarını doğrudan tehlikeye atabilecek nitelikte olabilir. Özellikle yüksek teknoloji üretimi yapan bir şirkette, üretim süreçlerine veya ürün tasarımlarına dair bilgilerin sızması, şirketin rekabet gücüne ciddi zarar verebilir.

Ayrıca, veri setindeki hassas bilgiler; kurum çalışanları ve müşteriler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir. Tayvan merkezli bir kuruluş olması sebebiyle, bu tür bir ihlalin gerçekleşmiş olması durumunda, yerel veri koruma mevzuatları kapsamında hukuki süreçlerin başlatılması olasıdır. Genel olarak, bu tür siber saldırılar kurumlar üzerinde fidye talebinde bulunmak amacıyla bir baskı aracı olarak kullanılmaktadır.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, siber hijyenin ve savunma stratejilerinin önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların çok katmanlı savunma mekanizmaları kurması, veritabanı erişimlerini sıkı denetlemesi ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Ancak mevcut durumda, sarcoma grubunun iddialarının doğruluğu veya verilerin gerçek içeriği hakkında kesin bir yargıya varmak için yeterli veri bulunmamaktadır.