InPro electric, play fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: play
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 24 Şubat 2023

Almanya merkezli faaliyet gösteren InPro electric adlı kuruluş, play fidye yazılımı grubu tarafından siber saldırı mağduru olarak sızıntı sitesinde ilan edilmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek ilgili şirketi sızıntı sitesinde listelemiştir.

Olayın detayları

Play fidye yazılımı grubu, 24 Şubat 2023 tarihinde InPro electric kurumunu kendi sızıntı sitesine eklemiştir. Grubun yaptığı iddiaya göre, kurumun verileri ele geçirilmiş durumdadır. Ancak yapılan bu duyuru kapsamında, herhangi bir fidye talebine dair detay verilmediği gibi, ele geçirildiği iddia edilen verilerin hacmi veya boyutu hakkında da herhangi bir bilgi paylaşılmamıştır.

Saldırıya konu olan verilerin niteliği hakkında şu an için mevcut olan herhangi bir bilgi bulunmamaktadır. Ayrıca, grubun sızıntı iddiasını destekleyecek herhangi bir ekran görüntüsü veya kanıtlayıcı belge de paylaşılmamıştır. Bu durum, sızıntının kapsamı ve içeriği hakkında belirsizliğin devam etmesine neden olmaktadır.

Etkilenen veriler

Yapılan incelemeler sonucunda, sızıntı sitesindeki ilanda herhangi bir veri türüne dair isim verilmediği görülmektedir.

Kurum profili

InPro electric, otomotiv endüstrisi için elektrikli otomasyon sistemleri, kontrol panoları ve montaj teknolojileri konusunda uzmanlaşmış bir Alman mühendislik şirketidir. Şirket, üretim hatları için anahtar teslim çözümler sunmaktadır.

Olası riskler ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Veri sızıntısı iddiaları, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kurum için yasal ve idari yaptırımların doğmasına yol açabilecek niteliktedir. Play grubunun, kurbanlarını baskı altında tutmak amacıyla çifte gasp yöntemini kullandığı bilinmektedir. Bu nedenle, kurumun ilerleyen süreçte daha fazla veri ifşasıyla karşılaşması veya doğrudan fidye talepleriyle muhatap olması muhtemeldir.

Ayrıca, sızan verilerin gelecekte kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali de göz önünde bulundurulmalıdır. Bu tür saldırılarda kullanılan veriler, kurum çalışanlarına veya müşterilerine yönelik daha sofistike sosyal mühendislik saldırılarına zemin hazırlayabilir. Söz konusu grup hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Bu tür siber güvenlik tehditleri karşısında, üretim ve mühendislik sektöründeki kurumların veri güvenliği protokollerini sıkılaştırmaları ve siber dayanıklılık stratejilerini geliştirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde durum tespiti yapmaları ve olası yasal süreçlere hazırlıklı olmaları gerekmektedir.