KYB Corporation netwalker fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: netwalker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Ekim 2020

KYB Corporation, netwalker olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş olarak gösterildi. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını iddia ederek bu durumu kamuoyuna duyurdu.

Netwalker grubunun iddiası

Netwalker grubu, 1 Ekim 2020 tarihinde KYB Corporation'a yönelik bir sızıntı ilanı yayımladı. Bu ilanda, tehdit aktörleri kurumun verilerini ele geçirdiklerini iddia etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra bu verileri sızdırma tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri yayımlama tehdidi üzerinden doğrudan bir baskı oluşturulması hedeflenmektedir. Bu olayda da tehdit aktörünün verileri yayımlama niyetinin, kurum üzerinde baskı oluşturmaya yönelik olabileceği değerlendirilmektedir.

Sızıntı içeriğine dair bilgiler

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlgili ilan kapsamında sızdırıldığı iddia edilen verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

KYB Corporation hakkında

KYB Corporation, Japonya merkezli faaliyet gösteren küresel bir şirkettir. Şirket; otomotiv, motosiklet, tarım ve inşaat makineleri için hidrolik ekipmanlar, amortisörler ve diğer kontrol sistemleri üretimi yapmaktadır. KYB Corporation, dünya genelinde oldukça geniş bir üretim ve satış ağına sahiptir.

Olası riskler ve değerlendirme

Bu tür bir sızıntı iddiası, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Verilerin niteliği netleşmese de, bu tür ihlaller her zaman yan riskleri beraberinde getirir.

Şirketin ABD merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Bu durum, kurumun hukuki ve düzenleyici süreçlerle karşı karşıya kalabileceğini göstermektedir.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Kurumların, siber saldırıların etkilerini azaltmak için veri yedekleme stratejilerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri önerilmektedir. Ayrıca, sızdırılan verilerin niteliğine göre kimlik hırsızlığına karşı alınacak önlemler, ikincil saldırıların etkisini minimize etmek adına kritik bir rol oynamaktadır.