Abrasive Supply Corporation verileri killsec grubu tarafından sızdırıldı

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Aralık 2024

Amerika Birleşik Devletleri merkezli bir imalat şirketi olan Abrasive Supply Corporation'ın verilerinin, killsec adlı fidye yazılımı grubunun sızıntı platformunda yayımlandığı iddia edilmektedir. Grubun yaptığı açıklamaya göre, söz konusu veriler artık erişilebilir durumdadır ve saldırı süreci tamamlanmıştır.

Saldırı iddiası ve grubun beyanı

killsec olarak bilinen siber suç grubu, Abrasive Supply Corporation'a ait verilerin kendi sızıntı platformlarında paylaşıldığını duyurmuştur. Grubun yaptığı iddialara göre, kurumun Accolent ERP yazılımı üzerinden bir veri ihlali yaşadığı öne sürülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri halka açık platformlarda paylaşarak baskı kurmaya çalışmaktadır. Bu yöntem, siber suç dünyasında çift şantaj olarak bilinen stratejinin bir parçasıdır.

Saldırganlar, ilgili verilerin erişime açıldığını ve operasyonun sonuçlandırıldığını iddia etmektedir. Bu durum, verilerin artık üçüncü tarafların eline geçmiş olabileceği ve sızıntının kontrol altına alınamayacağı riskini doğurmaktadır.

Sızdırılan verilerin kapsamı

Paylaşılan ekran görüntülerine ve grubun açıklamalarına bakıldığında, verilerin Accolent ERP yazılımı aracılığıyla sızdırıldığı belirtilmektedir. Ancak, sızdırılan verilerin spesifik türleri, içeriği veya kapsamı hakkında herhangi bir detaylı döküm sunulmamıştır. Sızıntının boyutu veya hangi veri türlerinin etkilendiği konusunda herhangi bir bilgi verilmemiştir.

• Sızıntı kapsamında etkilenen spesifik veri türlerine dair bir bilgi bulunmamaktadır.

Kurum profili

Abrasive Supply Corporation, endüstriyel aşındırıcı ürünler ve yüzey işleme malzemeleri tedarik eden bir imalat şirketidir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun kullandığı ERP sisteminde ciddi bir güvenlik zafiyeti olabileceğine işaret etmektedir. Verilerin içeriği tam olarak bilinmemekle birlikte, sızan bilgilerin niteliğine bağlı olarak kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Özellikle hassas verilerin sızması, kurumun itibarının zarar görmesine ve operasyonel süreçlerin aksamasına neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları kapsamında yasal süreçlerin tetiklenmesi olasıdır. Ayrıca, bu tür sızıntılar kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir; zira tedarikçiler arasındaki veri akışı, saldırganlar için yeni bir giriş noktası haline gelebilir.

killsec grubu hakkında yapılan incelemeler, grubun 2023 yılında ortaya çıktığını, hacktivist kökenli bir yapıya sahip olduğunu ve fidye yazılımı hizmetleri sunduğunu göstermektedir. İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, kritik iş süreçlerini yöneten ERP sistemlerinin güvenliğinin artırılması, düzenli sızma testlerinin yapılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımlarının önemini bir kez daha vurgulamaktadır.