Knight grubu DAIHO INDUSTRIAL Co.,Ltd. şirketine ait verileri ele geçirdiğini iddia ediyor

• Fidye grubu: Knight
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 13 Aralık 2023

Knight adlı fidye yazılımı grubu, Japonya merkezli DAIHO INDUSTRIAL Co.,Ltd. şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 13 Aralık 2023 tarihinde bir sızıntı platformunda paylaşım yapan tehdit aktörleri, şirketin kritik sistemlerine erişim sağladıklarını öne sürerek veri sızıntısı gerçekleştirdiklerini duyurdu.

Saldırı süreci ve grubun iddiaları

Knight grubu tarafından yapılan açıklamaya göre, saldırganlar şirketin muhasebe, finans, insan kaynakları ve bilgi teknolojileri sistemlerine sızmayı başarmış durumdalar. Tehdit aktörleri, sadece bu sistemlere erişim sağlamakla kalmadıklarını, aynı zamanda şirketin tüm yedekleme dosyalarını da şifrelediklerini iddia ediyorlar. Bu durum, bir kurumun saldırı sonrası sistemlerini eski haline getirmesini zorlaştıran oldukça yıkıcı bir senaryoyu temsil etmektedir.

Grubun iddialarını desteklemek amacıyla yayımladığı kanıtlar arasında, çalışanlara ait pasaport kopyaları ve çeşitli kurumsal dokümanlar yer alıyor. Bu tür sızıntı ilanları, genellikle siber suçluların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı bir yöntemdir. Bu süreçte saldırganlar, verilerin gerçekliğini kanıtlamak için belirli dosyaları halka açık platformlarda paylaşarak kurum üzerindeki baskıyı artırmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı verilere dayanarak, sızıntının çok geniş bir yelpazede hassas bilgi içerdiği düşünülmektedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer alabileceği belirtilmektedir:

• Pasaport kopyaları
• Muhasebe kayıtları
• Finansal veriler
• İnsan kaynakları verileri
• Bilgi teknolojileri envanterleri
• Denetim raporları

Bu verilerin niteliği, saldırının sadece operasyonel değil, aynı zamanda kurumsal ve kişisel mahremiyeti doğrudan hedef alan bir boyutta olduğunu göstermektedir.

Daiho Industrial Co.,Ltd. hakkında

1937 yılında kurulan Daiho Industrial Co.,Ltd., Japonya merkezli bir plastik işleme şirketidir. Şirket, plastik işleme endüstrisinde uzmanlaşmış olup; otomotiv, ev elektroniği ve ofis otomasyonu gibi çeşitli sektörler için farklı plastik ürünlerin üretimi ve satışını gerçekleştirmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, çalışanların ve yöneticilerin kişisel bilgilerinin ifşa olması nedeniyle ciddi bir kimlik hırsızlığı riski oluşturabilir. Ayrıca, kurumsal finansal ve operasyonel verilerin kamuoyuna açılması, şirketin rekabet avantajını zayıflatabilir ve ticari faaliyetlerinde ciddi aksamalara yol açabilir. Şirketin, Japonya'nın kişisel verilerin korunması mevzuatı kapsamında yasal yaptırımlarla karşılaşması da olası bir sonuçtur.

Knight grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak grubun, verileri hem şifreleyip hem de yayımlama tehdidi içeren çifte gasp taktiklerini benimsemiş olması, verilerin satılması veya kamuya açık hale getirilmesi riskini artırmaktadır. Bu tür durumlarda, siber saldırılara karşı savunma stratejileri geliştiren kurumların, özellikle kritik sistemlerin izolasyonu, düzenli ve güvenli yedekleme döngüleri ve çalışanlar için ileri düzey kimlik doğrulama yöntemlerinin uygulanması gibi önlemler alması büyük önem taşımaktadır.

Siber saldırıların bu tür karmaşık doğası, organizasyonların sadece teknik savunma hatlarına değil, aynı zamanda veri koruma politikalarına ve kriz yönetimi planlarına da odaklanmalarını zorunlu kılmaktadır. Özellikle üretim ve endüstriyel sektörlerde faaliyet gösteren şirketler için, tedarik zinciri ve operasyonel sürekliliğin korunması, bu tür sızıntıların yaratacağı ekonomik ve prestij kaybını minimize etmek adına kritik bir öneme sahiptir.