Everest grubu Lamborghini, Ferrari, Fiat Group, VAG ve Brembo verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Everest
• Sektör: Üretim
• Duyuru tarihi: 26 Mayıs 2022

Everest adlı fidye yazılımı grubu, otomotiv sektörünün önde gelen dev isimlerine ait verileri ele geçirdiğini iddia ederek bir veri sızıntısı duyurusu yaptı. Grup tarafından yapılan açıklamada, Lamborghini, Ferrari, Fiat Group, VAG ve Brembo gibi büyük ölçekli otomotiv üreticilerinin verilerinin ellerinde bulunduğu öne sürüldü.

Veri sızıntısı iddiasının detayları

Tehdit aktörü olarak bilinen Everest, 26 Mayıs 2022 tarihinde yayımladığı bir ilanla otomotiv sektöründeki çeşitli büyük üreticilere ait verilere sahip olduğunu iddia etmiştir. Grup, bu sızıntı iddiasını desteklemek amacıyla söz konusu kuruluşların isimlerini açıkça listelemiştir. Ancak, saldırganlar tarafından paylaşılan bu ilan içerisinde, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir ekran görüntüsü veya somut kanıt sunulmamıştır. Bu durum, sızıntının doğruluğuna dair somut bir veri sunulmadığı anlamına gelmektedir.

Fidye yazılımı saldırılarında, grupların veri sızıntısı iddiaları genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederek şirketleri baskı altına almaya çalışırlar. Ancak Everest grubunun bu özel vakasında, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya türü hakkında herhangi bir bilgi verilmemiştir. İlan içeriğinde verilerin ne olduğuna dair bir açıklama bulunmadığı gibi, herhangi bir ekran görüntüsü de paylaşılmamıştır.

İddia edilen veriler ve kapsam

Everest grubunun iddiasına konu olan sızıntı kapsamında, dünya çapında tanınan şu kurumlar listelenmiştir:

• Lamborghini
• Ferrari
• Fiat Group
• VAG
• Brembo

Söz konusu liste, saldırganların hedef aldığı kurumları belirtmekte olup, sızdırıldığı iddia edilen verilerin türüne dair herhangi bir detay içermemektedir. Liste içerisinde kurum isimleri dışında veri kategorilerine dair bir bilgi yer almamaktadır.

Saldırı iddiasının olası etkileri ve değerlendirme

Bu tür iddialar, ilgili otomotiv şirketleri için ciddi veri gizliliği riskleri oluşturma potansiyeline sahiptir. Eğer bu sızıntı doğrulanırsa, şirketlerin fikri mülkiyet hakları ve kritik ticari sırları üzerinde doğrudan olumsuz etkiler gözlemlenebilir. Otomotiv gibi yüksek teknoloji ve yoğun Ar-Ge gerektiren bir sektörde, ticari sırların açığa çıkması rekabet gücüne zarar verebilir.

Ayrıca, sızıntının gerçekleşmiş olması durumunda, ilgili ülkelerin veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemelen kaçınılmaz olacaktır. Çalındığı iddia edilen verilerin, gelecekte ikincil saldırılarda veya karmaşık oltalama kampanyalarında kötü niyetli aktörler tarafından kullanılması ihtimali bulunmaktadır. Everest grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.

Otomotiv sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin kullanılması genel güvenlik uygulamaları arasında yer alır. Şirketlerin, olası bir veri ihlali durumunda hızlı müdahale planları ve kapsamlı kriz yönetimi süreçleri geliştirmeleri, sızıntının etkilerini minimize etmek adına büyük önem arz etmektedir. Veri koruma düzenlemelerine uyum ve çalışanların siber güvenlik farkındalığının artırılması da bu savunma hattının ayrılmaz parçalarıdır.