Knight fidye yazılım grubu Guhring was hacked. Thousands of confidential files stolen. kurumunu sızıntı sitesine ekledi

• Fidye grubu: Knight
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Ekim 2023

Knight adlı bir tehdit aktörü, üretim sektöründe faaliyet gösteren Guhring şirketine ait binlerce gizli dosyanın ele geçirildiğini ve çalındığını iddia etti. Tehdit aktörü, söz konusu verileri kendi sızıntı sitesinde listeleyerek şirkete yönelik bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Knight grubu verilerin paylaşılacağını iddia ediyor

Knight fidye yazılımı grubu, Guhring şirketine ait olduğu öne sürülen verileri sızıntı sitesinde kamuoyuna duyurdu. Grup, şirketin kendileriyle iletişime geçerek bilgilerin korunmasını sağlamaması durumunda, ele geçirdikleri verilerin herkese açık bir şekilde paylaşılacağını belirtti. Söz konusu ihlale ilişkin iddialar 9 Ekim 2023 tarihinde duyurulmuştur. Bu tür sızıntı sitelerinde yapılan duyurular, genellikle şirketlere şantaj yapmak amacıyla kullanılmaktadır.

Bu tür olaylarda saldırganlar sıklıkla çifte gasp yöntemini kullanmaktadır. Çifte gasp taktiğinde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri de sızdırmakla tehdit ederek şirketi iki yönlü bir baskı altına alırlar. Bu durum, kurumlar için hem operasyonel kesinti hem de itibar kaybı riskini beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntüleri incelendiğinde, çalındığı iddia edilen verilerin çok çeşitli ve kritik nitelikte olduğu görülmektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Gizlilik sözleşmeleri
• Mühendislik çizimleri
• Finansal belgeler
• Vergi beyannameleri
• Banka hesap bilgileri
• Yazışmalar

Saldırganların paylaştığı bu içerikler, şirketin ticari sırlarını ve operasyonel süreçlerini doğrudan ilgilendiren belgelerden oluşmaktadır.

Guhring şirketinin faaliyetleri

Guhring, hassas delik işleme, frezeleme, diş açma ve raybalama için yüksek performanslı kesici takımlar üreten Alman merkezli küresel bir imalat şirketidir. Şirket; havacılık, otomotiv ve genel mühendislik gibi kritik endüstriler için hassas takım çözümleri sunmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, Guhring'in operasyonel sürekliliği ve ticari sırları üzerinde ciddi riskler oluşturabilir. Sızdırılan belgelerin niteliği göz önüne alındığında, bu durumun gelecekte tedarik zinciri saldırıları ve hedefli oltalama faaliyetleri için uygun bir zemin hazırlayabileceği değerlendirilmektedir. Özellikle mühendislik çizimleri ve finansal verilerin ifşası, şirketin rekabet gücüne zarar verebileceği gibi, üçüncü taraflar nezdinde kimlik hırsızlığı risklerini de artırabilir.

Kurumun ABD merkezli bir operasyonu olması sebebiyle, eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği öngörülmektedir. İmalat sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin önemini bir kez daha göstermektedir. Şirketlerin, kritik verilerin sızdırılması durumunda karşılaşılabilecek hukuki ve finansal sonuçlara karşı hazırlıklı olmaları ve tedarik zinciri güvenliğine odaklanmaları büyük önem taşımaktadır.