Mogilevich grubu INFINITIUSA.COM sistemlerine sızdığını iddia etti

• Fidye grubu: Mogilevich
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 20 Şubat 2024

Mogilevich grubu INFINITIUSA.COM sistemlerine sızdığını iddia etti

Siber suç dünyasındaki hareketliliğin son örneği, Mogilevich adlı tehdit aktörünün INFINITIUSA.COM üzerinde gerçekleştirdiği iddia edilen saldırıyla gündeme geldi. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve önemli miktarda veriyi ele geçirdiğini duyurdu.

Saldırı iddiasına göre, Mogilevich grubu 20 Şubat 2024 tarihinde INFINITIUSA.COM sistemlerine sızmayı başardı. Grubun yaptığı açıklamada, kurumun üretim süreçlerine ve müşteri bilgilerine dair verileri içeren toplam 22 GB boyutunda bir veri setinin ele geçirildiği öne sürülmektedir. Tehdit aktörü, bu verilerin satışa çıkarıldığını belirterek, fidye ödemesi yapılması veya verilerin satın alınması için 25 Şubat 2024 tarihine kadar bir son tarih belirlediğini ilan etmiştir. Bu durum, siber saldırganların verileri şantaj amacıyla kullandığı tipik bir veri sızıntısı senaryosuna işaret etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının içeriği oldukça kritik kişisel ve operasyonel verileri kapsamaktadır. İddia edilen veri setinin içerisinde yer aldığı söylenen bilgiler şunlardır:

• VIN numaraları
• Müşteri isimleri
• Adres bilgileri
• Telefon numaraları
• E-posta adresleri
• Şifreler

Söz konusu iddialara ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının doğruluğunun teyit edilmesi noktasında belirsizlik yaratmaktadır.

INFINITIUSA.COM hakkında

Infiniti, Japon otomobil üreticisi Nissan'ın lüks araç bölümüdür. Şirket, dünya genelinde lüks binek otomobiller ve SUV modelleri tasarlayıp üretmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun müşterileri için ciddi ikincil riskler barındırmaktadır. Sızdırıldığı iddia edilen kişisel veriler; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikeli girişimlere zemin hazırlayabilir. Ayrıca, bu tür veri ihlalleri, ABD'deki eyalet bazlı veri koruma yasaları ve genel tüketici koruma mevzuatları kapsamında kurum için hukuki süreçlerin tetiklenmesine yol açabilir.

Verilerin satışa sunulması, kurumun marka itibarı ve tedarik zinciri yönetimi üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir. Mogilevich grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır. Bu tür durumlarda kurumların, iddiaları doğrulamak amacıyla kapsamlı bir adli bilişim incelemesi başlatması ve etkilenen kullanıcıları ivedilikle bilgilendirmesi kritik bir önem arz etmektedir.

Genel olarak, bu tür siber saldırılarda kullanılan yöntemler, verileri hem şifreleyip hem de dışarı sızdırarak kurum üzerinde çift taraflı bir şantaj baskısı kurmayı hedefler. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı tespit ve müdahale süreçlerine de odaklanmasını zorunlu kılmaktadır.