Ferrari, RansomEXX fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomEXX
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 2 Ekim 2022

RansomEXX fidye yazılımı grubu, İtalya merkezli otomotiv üreticisi Ferrari'ye ait olduğunu iddia ettiği belgeleri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama ile birlikte, kuruma ait olduğu öne sürülen verilerin siber saldırı sonucu ele geçirildiği ve kamuya açık hale getirildiği iddia edilmektedir.

Saldırı iddiası ve sızıntı süreci

RansomEXX grubu, 2 Ekim 2022 tarihinde Ferrari'yi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun çeşitli dahili dokümanlarını ve teknik verilerini ele geçirdiklerini ve bunları yayımladıklarını iddia ettiği görülmektedir. Yapılan iddiaya göre, sızdırılan verilerin yaklaşık 6.99 GB boyutunda olduğu belirtilmiştir. Bu verilerin erişime açıldığı ve grubun iddiaları doğrultusunda siber saldırıdan etkilenen kurumun verilerinin paylaşıldığı ifade edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemde, kurumun verileri yayımlanma tehdidiyle fidye talebinde bulunulur. RansomEXX gibi grupların faaliyetleri hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kurumun operasyonel süreçleri için kritik öneme sahip birçok belge bulunmaktadır. Paylaşılan ekran görüntülerinde, özellikle Enzo Ferrari modellerine yönelik teknik güncellemeleri ve servis prosedürlerini içeren doküman örnekleri yer almaktadır. İddia edilen verilerin içeriğinde şu tür dokümanların bulunduğu belirtilmektedir:

• Teknik dokümanlar
• Onarım kılavuzları
• Dahili veri sayfaları

Bu tür teknik belgelerin sızdırılması, bir üretim tesisinin veya tasarım süreçlerinin işleyişi hakkında kritik bilgiler içerebilir.

Ferrari hakkında

Ferrari, İtalya merkezli bir otomotiv üreticisidir. Şirket, dünya çapında lüks spor otomobiller tasarlamakta, üretmekte ve satmaktadır. Yüksek performanslı araçları ve motor sporlarındaki köklü geçmişiyle tanınan kurum, küresel otomotiv sektöründe önemli bir konuma sahiptir.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde potansiyel bir risk oluşturabilir. Sızdırılan teknik belgelerin, üretim süreçleri veya araç tasarımları gibi hassas bilgiler içerme ihtimali, şirketin rekabet avantajına zarar verebilir. Ayrıca, İtalya merkezli bir kuruluş olması sebebiyle, söz konusu verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Verilerin kamuya açılması, kurumun tedarik zinciri ortakları ve müşterileri nezdinde bir güven kaybına yol açma riski taşımaktadır.

Üretim sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin yanı sıra stratejik verilerin korunması açısından da büyük önem taşımaktadır. Bu tür saldırılara karşı savunma stratejileri arasında ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme gibi adımlar kritik rol oynamaktadır. Teknik dokümanların ve tasarım verilerinin korunması, endüstriyel siber güvenlik süreçlerinin ayrılmaz bir parçasıdır.