Fushimitsu Gumi Co., Ltd. Noescape fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Noescape
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 31 Temmuz 2023

Noescape grubu Fushimitsu Gumi Co., Ltd. kurumunu hedef aldığını iddia etti

Noescape olarak bilinen fidye yazılımı grubu, Japonya merkezli Fushimitsu Gumi Co., Ltd. isimli kuruma ait verileri ele geçirdiğini öne sürerek, ilgili kurumu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, söz konusu kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini duyurmuştur. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Saldırı süreciyle ilgili olarak, grubun iddia ettiği tarih ile sızıntı sitesinde yapılan duyuru arasında bir zaman farkı bulunmaktadır. Tehdit aktörünün bu tür eylemlerde izlediği yöntemler, genellikle kurumları hem operasyonel hem de veri ifşası yoluyla baskı altına almayı amaçlayan karmaşık stratejiler içermektedir.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin mevcut kayıtlarda, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü incelendiğinde, gösterilen verilerin farklı bir kuruma ait olduğu ve Fushimitsu Gumi Co., Ltd. ile doğrudan bir bağlantısının bulunmadığı görülmektedir.

Sızıntı iddiasına dair detaylar incelendiğinde, sızdırıldığı iddia edilen veri türlerine dair herhangi bir veri tipi isimlendirilmemiştir.

Fushimitsu Gumi Co., Ltd. hakkında genel bilgiler

Fushimitsu Gumi Co., Ltd., 1954 yılında kurulmuş olan ve merkezi Japonya'nın Hiroşima şehrinde bulunan köklü bir inşaat ve mühendislik şirketidir. Şirket, faaliyetlerini geniş bir yelpazede sürdürerek çeşitli sivil mühendislik projeleri ve altyapı çalışmaları üzerine uzmanlaşmıştır. Sektörel konumu itibarıyla kritik altyapı projelerinde rol oynayan bir yapıya sahiptir.

Olası etkiler ve sektörel risk değerlendirmesi

Gerçekleştiği iddia edilen bu olay, kurumun operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde etkileyebilecek bir potansiyele sahiptir. Eğer bir veri sızıntısı gerçekleşmişse, bu durumun çalışanların veya müşterilerin kişisel bilgilerinin ifşasıyla sonuçlanması muhtemeldir. Bu tür bir veri ihlali, Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında kuruma çeşitli yasal yükümlülükler getirebilir.

İkincil riskler ve tehdit aktörü stratejisi

Veri sızıntılarının beraberinde getirdiği ikincil riskler arasında kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları yer almaktadır. Tehdit aktörünün, verileri hem şifreleme hem de ifşa etme tehdidiyle birleştiren çifte gasp yöntemini kullandığı değerlendirilmektedir. Bu tür yöntemlerde saldırganlar, kurumun verileri geri getirmek veya sızıntıyı durdurmak için ödeme yapmasını sağlamak amacıyla psikolojik baskı kurmayı hedefler.

Bu tür siber tehditlere karşı kurumların, veri güvenliği protokollerini güçlendirmeleri ve olası bir ihlal durumunda yasal süreçlere hazırlıklı olmaları kritik önem taşımaktadır. Özellikle altyapı ve mühendislik gibi kritik sektörlerde faaliyet gösteren şirketler için veri bütünlüğü ve gizliliği, operasyonel başarının temel taşlarından biridir.