JTEKT NORTH AMERICA BlackSuit fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: BlackSuit
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Kasım 2024

BlackSuit grubu JTEKT NORTH AMERICA verilerini sızdırdığını iddia ediyor

BlackSuit olarak bilinen fidye yazılımı grubu, 29 Kasım 2024 tarihinde JTEKT NORTH AMERICA kurumunu kendi sızıntı sitesinde listeledi. Grup, kurumun ağlarından 893.63GB boyutunda veri elde ettiğini iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmüştür. Söz konusu iddia, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırının sonucudur.

Saldırının gerçekleştiği tarih olarak 11 Ekim 2024 tarihi öne sürülmektedir. Tehdit aktörleri, sızıntı sitesindeki ilanlarında kurumun ağlarından büyük miktarda veri sızdırdıklarını beyan etmişlerdir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Gruplar, verileri halka açık hale getirerek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızıntı kapsamında yer aldığı iddia edilen veriler

Yapılan analizler, sızdırıldığı iddia edilen 893.63GB boyutundaki verilerin içeriğinin, otomotiv sistemleri, rulman çözümleri ve makine araçlarına dair teknik ve ticari bilgiler barındırabileceğini göstermektedir. İlanda, sızıntının sadece kurumun kendi verileriyle sınırlı kalmadığı, aynı zamanda önemli iş ortaklarına ait bilgileri de kapsayabileceği belirtilmektedir.

İlanda, aşağıdaki kurumlar ve onlara ait verilerin sızıntı kapsamında olabileceği öne sürülmektedir:

• BMW verileri
• Caterpillar verileri
• Rivian verileri
• Tesla verileri

Bu durum, sızıntının sadece bir şirketi değil, aynı zamanda geniş bir tedarik zinciri ağını etkileyebileceğine işaret etmektedir.

JTEKT NORTH AMERICA hakkında

JTEKT North America, küresel JTEKT Corporation'ın Kuzey Amerika koludur. Şirket, otomotiv endüstrisi için direksiyon sistemleri, aktarma organları ve rulmanlar üretimi konusunda uzmanlaşmıştır. Ayrıca araç üreticileri için ileri mühendislik çözümleri ve endüstriyel ekipmanlar geliştirmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun tedarik zinciri ortaklarına ait verileri de kapsadığı için geniş çaplı bir etki yaratma potansiyeline sahiptir. Bu tür verilerin ifşası, kurumun ticari itibarına zarar verebileceği gibi, iş ortakları nezdinde hukuki sorumluluklar doğurabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri koruma yasaları ve olası sözleşmesel yükümlülükler çerçevesinde hukuki incelemeler gerektirebilir.

Tehdit aktörü BlackSuit'in, Royal grubunun bir devamı olduğu değerlendirilmektedir. BlackSuit, geçmişte benzer yöntemlerle çifte gasp taktikleri uygulayan bir gruptur. Çifte gasp yöntemi, saldırganların verileri çalmanın yanı sıra, verilerin ifşa edilmesi tehdidiyle de fidye talep etmesi esasına dayanır. Bu durum, kurumun ikincil risklerle ve hedefli oltalama saldırılarıyla karşılaşabileceğini göstermektedir.

Bu tür siber saldırılar karşısında kurumların, ağ izleme süreçlerini sıkılaştırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır. Özellikle üretim ve mühendislik odaklı sektörlerde, teknik ve ticari verilerin korunması, ticari süreklilik ve hukuki uyumluluk açısından hayati bir rol oynamaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların, siber güvenlik protokollerini güncel tutmaları ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmaları gerekmektedir.