ciphbit fidye yazılım grubu Shelly Engineering Metal Work kurumunu sızıntı sitesine ekledi

• Fidye grubu: ciphbit
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 14 Eylül 2023

Ciphbit fidye yazılımı grubu, Birleşik Krallık merkezli bir imalat şirketi olan Shelley Engineering Metal Work kurumunun verilerinin ele geçirildiğini iddia ederek, şirketi kendi sızıntı sitesinde listelemiştir. Söz konusu iddia, kurumun verilerinin sızdırıldığına dair bir veri sızıntısı duyurusu olarak yayımlanmıştır.

Saldırı iddiası ve olay süreci

Ciphbit grubu tarafından yapılan duyuruya göre, Shelley Engineering Metal Work kurumuna yönelik siber saldırı 14 Eylül 2023 tarihinde gerçekleşmiştir. Grup, ilgili tarihte gerçekleştirilen bu eylem sonucunda kurumun verilerine erişim sağladığını ve bu verileri sızdırdığını öne sürmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen bir yöntem olarak karşımıza çıkmaktadır.

Fidye yazılımı saldırılarında görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali riskini de beraberinde getirmektedir. Söz konusu olayda, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesindeki duyuru tarihi birbiriyle örtüşmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair paylaşılan ilan incelendiğinde, sızan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlanda, sızdırılan dosyaların içeriği, boyutu veya türü hakkında herhangi bir detay verilmemiştir.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum hakkında bilgi

Shelley Engineering Metal Work, Birleşik Krallık merkezli faaliyet gösteren bir imalat şirketidir. 1960'lı yıllarda kurulan firma, metal işleri alanında uzmanlaşmış olup müşterilerine özel tasarım ve metal işleme hizmetleri sunmaktadır. Şirket; metal işleri projeleri için uçtan uca tasarım, üretim, kurulum ve proje yönetimi gibi kapsamlı hizmetler sağlamaktadır.

Olası etkiler ve sektörel değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliğini ve ticari itibarını doğrudan etkileyebilir. Verilerin içeriği henüz netlik kazanmamış olsa da, sızıntı durumunda müşteri bilgilerinin veya ticari sırların ifşa olma riski bulunmaktadır. Bu durum, kurumun piyasadaki güvenilirliğini sarsabilecek bir unsur olarak öne çıkmaktadır.

Birleşik Krallık'ta faaliyet gösteren kurumlar için bu tür ihlaller, veri koruma yükümlülükleri ve Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında olası idari yaptırımlar anlamına gelebilir. Ayrıca, sızan verilerin ikincil bir risk olarak kurum çalışanlarına veya müşterilerine yönelik hedefli oltalama saldırılarında kullanılabileceği unutulmamalıdır.

İmalat sektöründe faaliyet gösteren diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliği ve fikri mülkiyetin korunması açısından kritik bir ders niteliğindedir. Şirketlerin, bu tür risklere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırması önerilmektedir. Ciphbit grubu hakkında kamuya açık bilgi oldukça sınırlıdır.