Snatch fidye yazılımı grubu Ningbo Joyson Electronic Corp. şirketini hedef aldı

• Fidye grubu: Snatch
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 18 Temmuz 2023

Snatch fidye yazılımı grubu, otomotiv sektöründe faaliyet gösteren Ningbo Joyson Electronic Corp. şirketini hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile şirkete ait olduğunu iddia ettiği devasa boyuttaki verilerin ele geçirildiğini öne sürdü.

Saldırı iddiası ve Snatch grubunun faaliyetleri

18 Temmuz 2023 tarihinde gerçekleştiği belirtilen olayda, Snatch grubu Ningbo Joyson Electronic Corp. şirketini sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve yaklaşık 20 TB büyüklüğünde veriyi ele geçirdiğini iddia etmektedir.

Snatch grubu, siber güvenlik dünyasında 2018 yılından bu yana aktif olan bir tehdit aktörüdür. Grubun en dikkat çekici teknik özelliklerinden biri, sistemleri şifreleme işlemi gerçekleştirmek amacıyla güvenli modda yeniden başlatma yöntemini kullanmasıdır. Bu tür fidye yazılımı saldırıları, genellikle verileri şifreleyerek sistemleri kullanılamaz hale getirmeyi ve ardından verilerin sızdırılacağı tehdidiyle fidye talep etmeyi amaçlayan çift şantaj yöntemlerini içerebilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay verilmemiştir. Ancak, söz konusu 20 TB boyutundaki verinin şu tür bilgileri içerebileceği değerlendirilmektedir:

• Kurumsal bilgiler
• Teknik veriler
• Çalışan bilgileri

Ningbo Joyson Electronic Corp. hakkında

Ningbo Joyson Electronic Corp., dünya çapındaki önde gelen otomobil üreticileri için otomotiv güvenliği ve elektronik sistemleri geliştiren ve üreten bir otomotiv tedarikçisidir. Şirket, akıllı otomotiv teknolojileri ve yeni enerji çözümleri üzerine yoğun araştırma ve geliştirme faaliyetleri yürütmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Özellikle otomotiv sektöründe kritik bir tedarikçi olarak faaliyet gösteren bir şirketin bu denli büyük miktarda veriyi sızdırması, tedarik zinciri güvenliğini doğrudan etkileyebilir. Bu durum, kurumun iş ortaklarına ve üçüncü taraf paydaşlarına yönelik gerçekleştirilebilecek ikincil saldırılar için bir zemin hazırlayabilir.

Snatch grubunun geçmişteki operasyonel yöntemleri ve taktikleri göz önüne alındığında, verilerin kamuya açık hale gelmesi kurumun itibarı üzerinde kalıcı hasarlara yol açabilir. Ayrıca, ele geçirilen verilerin kötü niyetli kişiler tarafından kullanılması, kuruma yönelik çok daha hedefli ve sofistike oltalama saldırılarının önünü açabilir. Şirketin küresel ölçekteki geniş operasyon ağı ve faaliyetleri, sızıntının ardından ilgili veri koruma mevzuatları kapsamında çeşitli yasal süreçlerin tetiklenmesi ihtimalini de beraberinde getirmektedir.

Bu tür siber güvenlik olayları, organizasyonların veri koruma stratejilerini gözden geçirmeleri ve tedarik zinciri güvenliğine odaklanmaları gerektiğini bir kez daha göstermektedir. Özellikle yüksek teknoloji ve üretim odaklı sektörlerde, kritik teknik verilerin ve fikri mülkiyetin korunması, operasyonel sürdürülebilirlik açısından hayati önem taşımaktadır.