Everest fidye yazılım grubu NIDEC CORPORATION kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 8 Ağustos 2024

Everest grubu Nidec Corporation için veri sızıntısı iddiasında bulundu

Everest olarak bilinen fidye yazılımı grubu, sızıntı sitesinde Nidec Corporation kurumunu listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun verilerine sahip olduğunu öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Tehdit aktörünün iddiaları ve süreç

Everest adlı tehdit aktörü, Nidec Corporation kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, kurumun kendileriyle iletişime geçmesi için 24 saatlik bir süre tanıdığını belirtti. Bu süre zarfında iletişim sağlanmadığı takdirde, çalındığı iddia edilen tüm verilerin halka açık bir şekilde paylaşılacağı tehdidinde bulunuldu.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen taktiklerin bir parçasıdır. Bu süreçte saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef almaktadır.

Sızıntıdan etkilenen veriler ve içerik

Paylaşılan ekran görüntülerine göre, sızıntının üretim ve kalite kontrol süreçlerine dair kritik dosyaları içerdiği görülmektedir. Dosya dizinlerinde denetim standartları, test sonuçları ve fatura gibi önemli dokümanların bulunduğu anlaşılmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Üretim verileri
• Kalite kontrol kayıtları
• Fatura bilgileri

Saldırganlar tarafından paylaşılan dosya dizinleri arasında 'Denetim standardı', 'Spot test sonucu', 'Fatura' ve çeşitli teknik model dosyaları gibi üretim ve kalite kontrol süreçlerine dair verilerin bulunduğu görülmektedir. Bu verilerin içeriği, kurumun operasyonel süreçlerine dair hassas bilgileri barındırma riski taşımaktadır.

Nidec Corporation hakkında

Nidec Corporation, elektrik motorları ve ilgili bileşenlerin tasarımı, üretimi ve satışı konusunda uzmanlaşmış çok uluslu bir Japon teknoloji şirketidir. Şirket; otomotiv, ev aletleri, endüstriyel ekipmanlar ve robotik gibi çeşitli sektörlere yönelik motor çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu iddia, kurumun operasyonel süreçlerine dair hassas verilerin ifşa edilme riskini beraberinde getirebilir. İfşa edilen verilerin içeriği, kurumsal ticari sırların ve tedarik zinciri bilgilerinin açığa çıkmasına yol açabilir. Japonya merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda Japonya Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal yükümlülükler doğabilir.

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, bu tür bir eylem ikincil şantaj veya hedefli oltalama saldırıları için bir zemin oluşturabilir. Grubun 2020 yılından bu yana aktif olduğu ve veri sızıntısı ile şantaj yöntemlerini kullandığı bilinmektedir. Bu tür saldırılar, siber güvenlik dünyasında karmaşıklaşan tehdit aktörlerinin tipik bir örneğidir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle üretim ve tedarik zinciri verilerini korumak, kurumsal sürekliliğin sağlanması açısından hayati bir rol oynamaktadır.