Mitsubishi Chemical Group Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 31 Ağustos 2024

Everest fidye yazılımı grubu, Mitsubishi Chemical Group'a ait olduğunu iddia ettiği 6 terabayt boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu.

Saldırı iddiası ve fidye talebi

Everest grubu, 31 Ağustos 2024 tarihinde Mitsubishi Chemical Group'u sızıntı sitesinde listeleyerek kurumun iç verilerine erişim sağladığını iddia etti. Grup, söz konusu sızıntıya karşı kurumun kayıtsız kaldığını öne sürerek, verilerin açıklanmaması karşılığında 3 milyon dolar tutarında bir fidye talebinde bulundu. Bu durum, siber saldırganların verileri şantaj amacıyla kullandığı çift taraflı gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırganlar, iddialarını desteklemek amacıyla kurumun operasyonel süreçlerine ve teknik detaylarına ait olduğu öne sürülen çeşitli belgeleri örnek olarak paylaşmışlardır. Bu belgeler, sızıntının kapsamı hakkında fikir vermeyi amaçlayan görsel ve metinsel kanıtlar olarak sunulmuştur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler kurumun kritik operasyonel ve teknik bilgilerini içermektedir. Ekran görüntülerinde yer alan veriler arasında gizli bilgi kontrol listeleri, güvenlik olay raporları ve laboratuvar faaliyetlerine ilişkin kişisel koruyucu donanım matrisleri bulunmaktadır. İddia edilen verilerin kapsamı şu şekildedir:

• Teknik çizimler
• Geliştirme projeleri
• Sözleşmeler
• Şirket içi olay raporları
• Güvenlik raporları

Mitsubishi Chemical Group profili

Mitsubishi Chemical Group, kimyasal ürünler, performans malzemeleri ve sağlık çözümleri alanında faaliyet gösteren Japonya merkezli çok uluslu bir kimya şirketidir. Şirket; otomotiv, elektronik, gıda ve ilaç gibi çeşitli endüstrilere yönelik geniş bir ürün yelpazesi sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Everest grubu, 2020 yılından bu yana aktif olan ve veri sızdırma, şantaj ve erişim satışı yöntemleriyle bilinen Rusça konuşan bir tehdit aktörüdür. Sızdırıldığı iddia edilen verilerin 6 TB gibi büyük bir boyutta olması, kurumun fikri mülkiyet hakları ve operasyonel güvenliği üzerinde ciddi riskler oluşturabilir. Japonya merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumunda Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal yükümlülüklerin doğması muhtemeldir.

Buna ek olarak, kurumun tedarik zinciri ortakları ve çalışanları; hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil risklarla karşı karşıya kalabilir. Bu tür karmaşık saldırılar karşısında kuruluşların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Çift taraflı gasp yöntemleri, verilerin sadece şifrelenmesiyle değil, aynı zamanda ifşa edilmesi tehdidiyle de mücadele etmeyi gerektiren zorlu bir süreçtir.