MSX International nokoyawa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Mayıs 2023

Otomotiv sektöründe faaliyet gösteren MSX International, nokoyawa isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun iddialarına göre, kurumun operasyonel süreçlerine dair kritik veriler sızdırıldı.

Nokoyawa grubunun iddiaları ve sızıntı süreci

Nokoyawa grubu, MSX International kurumuna ait olduğunu iddia ettiği 700 GB boyutunda veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumun çalışanları ve müşterileri dahil olmak üzere çeşitli hassas bilgileri içerdiğine dair iddialar yer almaktadır. Sızıntının, kurumun sistemlerinde 2023 yılının Şubat ayında gerçekleştiği öne sürülen bir olay sonucunda elde edildiği belirtilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların verileri şantaj amacıyla kullanma stratejisinin bir parçasıdır. Bu tür durumlarda saldırganlar, verilerin çalındığını ve paylaşılacağını beyan ederek kurumlar üzerinde baskı kurmayı amaçlar. Nokoyawa grubunun bu eylemi, kurumun verilerini sızdırdığına dair bir iddia olarak sızıntı sitesinde yer almaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Yapılan açıklamalarda, sızdırıldığı iddia edilen verilerin kapsamı hakkında belirli detaylar verilmiş olsa da, dosyaların tam içeriği hakkında kesin bir tanım yapılmamıştır. Grubun paylaştığı bilgilere göre, sızıntı sürecinde aşağıdaki taraflara ait verilerin sızdırıldığı öne sürülmektedir:

• Kurum çalışanları
• Kurum müşterileri
• İş ortakları

Paylaşılan ekran görüntülerinde çok sayıda indirilebilir dosya bağlantısı görülmesine rağmen, bu dosyaların spesifik içerik türleri, örneğin kişisel kimlik bilgileri veya finansal kayıtlar gibi detaylar metin üzerinde açıkça tanımlanmamıştır. Verilerin tam niteliği hakkında henüz net bir bilgi bulunmamaktadır.

MSX International hakkında

MSX International, dünya çapındaki önde gelen otomotiv markalarına müşteri deneyimi, onarım optimizasyonu ve eğitim gibi alanlarda iş dönüşümü ve operasyonel yönetim desteği sağlayan küresel bir hizmet sağlayıcıdır. Kurum, 25 yılı aşkın süredir otomotiv sektöründe faaliyet göstermektedir.

Olası riskler ve sektördeki önem

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi riskler oluşturabilir. Paylaşılan verilerin içeriğine bağlı olarak, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları, örneğin GDPR kapsamında, yasal yükümlülükler doğabilir.

Bu tür olaylar karşısında kurumların veri ihlali bildirim süreçlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir. Sektör genelinde, bu tür saldırılara karşı savunma stratejileri geliştirmek, veri şifreleme yöntemlerini güçlendirmek ve erişim kontrollerini sıkılaştırmak kritik önem taşımaktadır. Nokoyawa grubu hakkında kamuya açık bilgi sınırlı olduğundan, grubun yöntemleri ve gelecekteki olası eylemleri hakkında kesin bir değerlendirme yapmak mümkün değildir.