BianLian grubu Nippon Steel USA verilerini sızdırdığını iddia etti

• Fidye grubu: BianLian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Şubat 2025

BianLian grubu Nippon Steel USA verilerini sızdırdığını iddia etti

BianLian adlı tehdit aktörü, 13 Şubat 2025 tarihinde Nippon Steel USA şirketini hedef alan bir sızıntı ilanı yayımladı. Grup, kurumun ağlarından 500 GB hacminde veri elde ettiğini öne sürmektedir. Yapılan duyuruda, ele geçirildiği iddia edilen verilerin aşamalı olarak, yani bloklar halinde paylaşılacağı belirtilmektedir.

Saldırı süreci ve iddia edilen veri miktarı

Siber saldırganlar tarafından yapılan açıklamada, Nippon Steel USA'ın ağlarından büyük miktarda veri sızdırıldığı iddia edilmektedir. Tehdit aktörünün 13 Şubat 2025 tarihinde gerçekleştirdiği bu eylemde, toplamda 500 GB boyutunda bir veri setinin ele geçirildiği ileri sürülmektedir. Grubun verileri tek seferde değil de bloklar halinde yayımlama stratejisi izlemesi, kurban şirket üzerinde psikolojik baskıyı artırmaya yönelik bir taktik olarak değerlendirilmektedir.

Saldırganların sızdırdiklerini iddia ettikleri veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Muhasebe verileri
• Müşteri finansal verileri
• Müşteri kişisel verileri
• Ağ kullanıcı verileri
• Yönetimsel dosyalar
• Dosya sunucusu verileri
• Üretim verileri
• Kişisel veriler

Bu verilerin içeriği, şirketin hem operasyonel hem de idari süreçlerine dair kritik bilgiler barındırdığını göstermektedir.

Nippon Steel USA hakkında

Nippon Steel, dünyanın önde gelen Japon merkezli çelik üreticilerinden birinin Amerika Birleşik Devletleri'ndeki faaliyetlerini yürüten yan kuruluşudur. Şirket, otomotiv, inşaat ve enerji gibi çeşitli endüstriler için yüksek kaliteli çelik ürünleri tedarik etmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

BianLian grubu, 2022 yılından bu yana aktif olarak izlenen ve siber saldırı stratejilerini değiştirerek dosya şifreleme yönteminden veri sızdırma ve şantaj odaklı yöntemlere evrilen bir yapı olarak bilinmektedir. Bu tür saldırılarda aktörler, verileri şifrelemekten ziyade, verileri ele geçirip ifşa etmekle tehdit ederek kurumları doğrudan maddi ve itibari kayıplarla karşı karşıya bırakmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, kurum çalışanları ve müşterileri için ciddi ikincundaki riskler doğabileceği görülmektedir. Özellikle müşteri finansal ve kişisel verileri ile ağ kullanıcı verilerinin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditleri beraberinde getirebilir. Ayrıca, üretim verilerinin ifşa edilmesi, şirketin ticari sırları üzerinde olumsuz bir etki yaratabilir ve operasyonel güvenliği zayıflatabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlalinin HIPAA veya eyalet bazlı veri koruma mevzuatları kapsamında ciddi yasal sonuçlar doğurması beklenmektedir. Bu tür durumlar, şirketlerin veri koruma protokollerini ve ağ güvenliği mimarilerini gözden geçirmelerini zorunlu kılmaktadır.

Üretim ve lojistik gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda tedarik zinciri güvenliği açısından da büyük riskler taşımaktadır. Şirketlerin, veri sızdırma odaklı bu tür tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi, ağ trafiğini izlemesi ve kritik verileri izole etmesi büyük önem arz etmektedir.