Tachi-S Engineering USA Royal fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Royal
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Haziran 2023

Otomotiv koltuk sistemleri üreticisi Tachi-S Engineering USA, Royal fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu bilgileri kamuoyuyla paylaşma yoluna gittiğini duyurdu.

Royal grubunun iddiaları ve olay

Royal fidye yazılımı grubu, 11 Haziran 2023 tarihinde Tachi-S Engineering USA kurumunu kendi sızıntı portalında yayımlamıştır. Grup, söz konusu kurumun verilerine erişim sağladığını ve bu verileri sızdırdığını iddia etmektedir. Yapılan bu ilanda, kurumun faaliyetlerine dair genel bilgilere ve belirli kurumsal verilere yer verilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara baskı kurmaya çalışırlar. Bu durum, siber suçluların kurbanlarını daha fazla ödeme yapmaya zorlamak için kullandığı yaygın bir yöntemdir. Royal grubunun bu eylemi, kurumun operasyonel süreçlerini doğrudan etkileyebilecek bir iddiadır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin spesifik niteliği hakkında ilan üzerinde detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde yalnızca kurumun genel tanıtım metni, çalışan sayısı ve yıllık gelir bilgisi gibi genel bilgiler yer almaktadır.

• Kurumun genel tanıtım metni
• Çalışan sayısı
• Yıllık gelir bilgisi

Tachi-S Engineering USA hakkında

Tachi-S Engineering USA, otomotiv sektörü için koltuk sistemleri tasarlayan, geliştiren ve üreten küresel bir şirkettir. Şirket; binek araçlar, kamyonlar ve SUV'ler için fonksiyonel, güvenli ve konforlu koltuk çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Royal grubunun gerçekleştirdiği bu iddia, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanlarına veya iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Bu tür saldırılar, sızan kurumsal bilgiler kullanılarak gerçekleştirilen daha karmaşık siber operasyonların öncüsü olabilir.

ABD merkezli bir kurum olması nedeniyle, eyalet bazlı veri koruma yasaları ve olası bildirim yükümlülükleri gündeme gelebilir. Ayrıca, tedarik zinciri üzerindeki etkiler ve ticari sırların ifşası, kurumun rekabetçi konumuna zarar verebilir. 2022 yılında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen Royal grubunun, çifte gasp yöntemini kullanarak baskı kurma eğiliminde olduğu gözlemlenmektedir.

Bu tür siber güvenlik olaylarında, kurumların veri koruma protokollerini gözden geçirmeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır. Özellikle üretim ve otomotiv gibi karmaşık tedarik zincirlerine sahip sektörlerde, bir kurumdaki veri ihlali, tüm ekosistemi etkileyebilecek potansiyel riskler barındırmaktadır.