www.tikg.co.jp, lv adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lv
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 14 Şubat 2022

Japonya merkezli bir imalat şirketi olan www.tikg.co.jp, lv olarak bilinen bir tehdit aktörü tarafından siber saldırıya uğradığı ve verilerinin ele geçirildiği iddiasıyla bir sızıntı sitesinde listelenmiştir. Tehdit aktörünün yaptığı bu duyuru, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin dışarı çıkarıldığı öne sürülmektedir.

Tehdit aktörünün iddiaları ve olay süreci

lv grubu, 14 Şubat 2022 tarihinde yaptığı bir paylaşımla www.tikg.co.jp kurumuna ait verilerin tehlikede olduğunu kamuoyuna duyurmuştur. Tehdit aktörü, kurumun ağ altyapısına sızdığını ve bu süreçte çeşitli verileri sızdırdığını iddia etmektedir. Söz konusu iddia, grubun kendi sızıntı sitesinde kurumun isminin yer almasıyla birlikte gün yüzüne çıkmıştır.

Bu tür olaylarda, siber saldırganlar genellikle verileri ele geçirdiklerini kanıtlamak amacıyla sızıntı sitelerini kullanırlar. Bu yöntem, kurumlar üzerinde baskı kurmak amacıyla uygulanan çift şantaj tekniklerinin bir parçası olarak karşımıza çıkmaktadır. Bu tür durumlarda, saldırganlar verilerin içeriğini paylaşarak kurumun itibarını zedelemeyi hedeflerler.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliğine, kapsamına veya içeriğine dair herhangi bir ekran görüntüsü veya somut veri paylaşımı mevcut değildir.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi bulunmamaktadır.

Kurum profili

TIKG Co., Ltd., Japonya merkezli faaliyet gösteren bir imalat şirketidir. Şirket, temel olarak endüstriyel ekipmanlar ile teknik parçaların üretimi ve tedariki alanında uzmanlaşmış olup, bu sektördeki operasyonlarını sürdürmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun operasyonel süreçlerinin ve hassas verilerinin risk altında olabileceğine işaret etmektedir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle üretim ve tedarik zinciri süreçlerinde faaliyet gösteren şirketler için bu tür veri ihlalleri, iş süreçlerinin aksamasına yol açabilecek ciddi sonuçlar doğurabilir.

Hukuki açıdan bakıldığında, Japonya'daki veri koruma mevzuatı olan APPI kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu durum, siber güvenlik olaylarının sadece teknik değil, aynı zamanda yasal uyumluluk süreçlerini de doğrudan etkilediğini göstermektedir.

Saldırıyı gerçekleştirdiği iddia edilen lv grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Bu tür belirsizlikler, olay müdahale süreçlerini daha karmaşık hale getirebilmektedir. Kurumun, olası veri sızıntısının gerçek kapsamını ve boyutlarını tam olarak belirleyebilmesi için kapsamlı adli bilişim incelemeleri başlatması önerilmektedir. Genel olarak, benzer sektörlerdeki organizasyonların bu tür risklere karşı savunma mekanizmalarını güçlendirmeleri, ağ izleme faaliyetlerini artırmaları ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır.