Dunghill grubu Nexperia şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Dunghill
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 10 Nisan 2024

Dunghill olarak bilinen tehdit grubu, Nexperia şirketine ait olduğu iddia edilen yaklaşık 1 TB büyüklüğündeki verinin sızdırıldığına dair kendi sızıntı sitesinde bir paylaşımda bulundu. Yapılan bu iddiaya göre, saldırı sonucunda kurumun ağlarından çok geniş bir yelpazede veri ele geçirildiği öne sürülüyor.

Saldırı iddiası ve olayın gelişimi

10 Nisan 2024 tarihinde Dunghill grubu, Nexperia'yı hedef alan bir sızıntı ilanı yayımladı. Grup, kurumun ağlarından elde edildiği iddia edilen yaklaşık 1000 GB boyutunda veriye sahip olduğunu ileri sürüyor. Söz konusu ilanda, sızdırıldığı iddia edilen verilerin teknik çizimlerden çalışan bilgilerine kadar çok geniş bir kapsamı kapsadığı belirtiliyor. Bu tür sızıntı iddiaları, genellikle fidye yazılımı saldırılarının bir parçası olarak görülür. Modern fidye yazılımı saldırılarında gruplar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmakta ve bu verileri açıklamakla tehdit ederek çift taraflı şantaj yöntemini kullanmaktadırlar.

Sızdırıldığı iddia edilen verilerin içeriği

İddia edilen verilerin içeriği oldukça kritik ve hassas bilgilerden oluşmaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında şu tür bilgiler yer almaktadır: kalite kontrol kayıtları, müşteri klasörleri, gizli proje verileri, üretim talimatları, mühendislik çalışmaları, ticari pazarlama verileri, İK verileri, pasaportlar, sözleşmeler, maaş bilgileri, sigorta kayıtları, çip ve mikroçip şemaları ile yazılım dosyaları.

İlanda belirtilen ve etkilenen veriler şunlardır:

• Çalışan İK verileri
• Pasaport bilgileri
• Sözleşmeler
• Maaş bilgileri
• Sigorta kayıtları
• Ticari sırlar
• Müşteri verileri

Nexperia hakkında

Nexperia, otomotiv, endüstriyel, mobil ve tüketici uygulamaları için kritik yarı iletken bileşenlerin tasarımı ve üretimi konusunda uzmanlaşmış küresel bir teknoloji şirketidir. Hollanda merkezli olan firma, dünya genelinde elektronik cihazların temel işlevlerini sağlayan bileşenler üretmektedir.

Sızıntının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Nexperia gibi küresel bir yarı iletken üreticisi için fikri mülkiyet haklarının kaybı ve ticari rekabet avantajının zayıflaması riskini beraberinde getirebilir. Özellikle teknik çizimlerin ve üretim verilerinin sızdırılmış olması, tedarik zinciri güvenliğini tehlikeye atabilir ve üçüncü taraf müşteriler için ikincil riskler oluşturabilir. Ayrıca, çalışanlara ait kişisel verilerin ve pasaport bilgilerinin ifşa edilmesi, ilgili kişilerin kimlik hırsızlığına maruz kalma olasılığını artırabilir.

Kurumun faaliyet gösterdiği bölgelerdeki GDPR ve diğer yerel veri koruma mevzuatları kapsamında idari ve hukuki süreçlerle karşılaşması beklenebilir. Bu tür karmaşık saldırılar karşısında teknoloji şirketlerinin, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve veri şifreleme gibi savunma stratejilerini geliştirmeleri kritik önem taşır. Bu olayla ilgili olarak saldırıyı gerçekleştirdiği öne sürülen grup hakkında kamuya açık bilgi sınırlıdır.