Mallox fidye yazılımı grubu AICHELIN UNITHERM şirketini hedef aldı

• Fidye grubu: Mallox
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 4 Mart 2023

Mallox fidye yazılımı grubu, üretim sektöründe faaliyet gösteren AICHELIN UNITHERM şirketine ait verilerin sızdırıldığını iddia ederek kurumu kendi veri sızıntısı platformunda listeledi. Yapılan iddiaya göre, saldırganlar kuruma ait verileri kamuya açık bir platform üzerinden paylaşma aşamasına gelmiş durumdalar.

Saldırı iddiası ve grubun yöntemi

Mallox fidye yazılımı grubu, AICHELIN UNITHERM şirketini sızıntı sitesinde listeleyerek kuruma ait verileri yayımladığını öne sürmüştür. Paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilere erişim sağlamak amacıyla harici bir bağlantı ve bir şifre bilgisi sunulmaktadır. Siber güvenlik dünyasında bu tür yöntemler, genellikle çift şantaj olarak bilinen ve verileri hem şifrelemeyi hem de sızdırmayı içeren saldırı modellerinin bir parçası olarak görülmektedir. Ancak söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların kullandığı bu yöntemler, kurumlar üzerinde psikolojik bir baskı oluşturmayı amaçlamaktadır. Fidye yazılımı grupları, elde ettikleri verileri sızdırma tehdidiyle şirketleri ödeme yapmaya zorlamaya çalışırlar. Bu süreçte, verilerin gerçekliği veya içeriği konusunda kesin bir yargıya varmak, saldırı anında her zaman mümkün olmayabilir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu ilan, kurumun verilerini içerdiği iddia edilen bir dosya bağlantısı barındırmaktadır. Bununla birlikte, saldırı sonrası herhangi bir ekran görüntüsü veya veri örneği paylaşılmadığı için, sızdırıldığı öne sürülen verilerin niteliği hakkında şu an için kesin bir bilgiye ulaşılamamaktadır. Verilerin içeriği, boyutu veya kapsamı hakkında herhangi bir detay sunulmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

AICHELIN UNITHERM hakkında

AICHELIN UNITHERM, Avusturyalı Aichelin Holding ile Unitherm Engineers Limited arasında kurulan bir ortak girişim olarak faaliyet gösteren, Hindistan merkezli bir şirkettir. Endüstriyel ısıl işlem fırınları ve sistemleri konusunda uzmanlaşmış olan kurum, metalik parçaların ve bileşenlerin endüstriyel ısıl işlemi için teknoloji ve hizmetler sunan sektörün önde gelen üreticilerinden biri olarak bilinmektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği henüz netleşmediği için, bu durumun kurumun çalışanları ve müşterileri üzerinde yaratabileceği potansiyel riskler belirsizliğini korumaktadır. Eğer sızdırılan veriler içerisinde kişisel veya finansal bilgiler yer alıyorsa, bu durum ilgili mevzuatlar ve yasal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini beraberinde getirebilir.

Saldırının yaratabileceği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş, hedefli oltalama saldırılarının gerçekleştirilmesi ihtimali bulunmaktadır. Ayrıca, üretim sektöründeki bu tür bir sızıntı, kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir. Grubun kullandığı yöntemler göz önüne alındığında, kurumun paylaşılan verilerin doğruluğunu ve kapsamını titizlikle incelemesi ve doğrulaması gerekebilir.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber dayanıklılığın artırılması ve tedarik zinciri güvenliğinin sağlanması açısından kritik bir hatırlatıcı niteliğindedir. Veri sızıntılarının etkilerini azaltmak için kurumların ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önerilmektedir.