Bir gemi inşa şirketi ve ABD Savunma Bakanlığı (DOD) ve İç Güvenlik Bakanlığı (DHS) için bir yüklenici olan Austal USA, bunun bir siber saldırıya maruz kaldığını ve şu anda olayın etkisini araştırdığını doğruladı.
Şirket Avustralya merkezli ve yüksek performanslı alüminyum gemiler konusunda uzmanlaşmıştır. Amerikalı iştiraki Austal USA, birim başına 360 milyon dolarlık bir maliyetle 127 metrelik gemiler olan ABD Donanması için Bağımsızlık Sınıfı Littoral savaş gemileri inşa etmeyi içeren birden fazla program için sözleşme kapsamında. Austal ayrıca ABD Sahil Güvenlik için 11 devriye kesici inşa etmek için 3,3 milyar dolarlık aktif bir sözleşmeye sahiptir.
Bugün erken saatlerde, Hunters International Fidye Yazılım ve Veri Gazetme Grubu, Austal ABD'yi ihlal ettiğini iddia etti ve saldırının kanıtı olarak bazı bilgileri sızdırdı.
Yorum talebine yanıt veren şirketin sözcüsü, BleepingComputer'a yapılan saldırıyı doğruladı ve Austal USA'nın olayı hafifletmek için hızla hareket ettiğini söyledi:
Austal USA yakın zamanda bir veri olayı keşfetti. Olayları hızlı bir şekilde azaltabildik, operasyonlar üzerinde hiçbir etkiye sahip olmadık.
Federal Soruşturma Bürosu (FBI) ve Deniz Ceza Soruşturma Servisi (NCIS) dahil olmak üzere düzenleyici makamlar derhal bilgilendirildi ve durumun nedenini ve erişilen bilgilerin kapsamını araştırmaya devam etti.
Tehdit oyuncusu tarafından kişisel veya sınıflandırılmış bir bilgiye erişilmedi veya alınmadı. Uygun yetkililerle yakın çalışıyoruz ve yeni bilgiler öğrenirken olaydan etkilenen paydaşları bilgilendirmeye devam edeceğiz.
Austal USA, bu olayın ciddiyetini ve DOD ve DHS yüklenicisi olarak sahip olduğumuz özel sorumluluğu kabul ediyor. Benzer bir olayı önleyebilmemiz için bu olayı tam olarak anlamaya çalıştığımız için değerlendirmemiz devam ediyor.
Avcılar International, ertesi günlerde uyum belgeleri, işe alım bilgileri, finans detayları, sertifikalar ve mühendislik verileri de dahil olmak üzere Austal’ın sistemlerinden çalınan daha fazla veri yayınlamakla tehdit ediyor.
Austal USA, tehdit oyuncusu mühendislik şemaları veya diğer tescilli ABD Donanması teknolojisi hakkında verilere erişip erişemeyeceğini paylaşmadı.
Hunters International, son zamanlarda bir Hizmet Olarak Fidye Yazılımı (RAAS) operasyonu olarak ortaya çıktı ve kötü amaçlı yazılım kodundaki çakışmalara dayanan bir teori olan kovan fidye yazılımı çetesinin yeniden markası olduğuna inanılıyor.
Grup, iddiaları reddetti, ancak şifreleme kaynak kodunu geçersiz kovandan satın alan yeni bir operasyon olduklarını söyledi. Tehdit oyuncusuna göre, şifreleme saldırılarının nihai hedefi değildir, çünkü odakları verileri çalmak ve kurbanları fidye ödemeye zorlamak için kaldıraç olarak kullanmaktır.
Şu anda, çetenin veri sızıntısı sitesi, farklı sektörlerde ve dünyanın çeşitli bölgelerinde bir düzineden fazla kurbanı listeliyor.
Otomatik Parçalar Dev Autozone Moveit Veri ihlali konusunda uyarıyor
Yamaha Motor, Filipinler yan kuruluşuna fidye yazılımı saldırısını teyit ediyor
Kyocera Avx, fidye yazılımı saldırısının 39.000 kişiyi etkilediğini söylüyor
Transform, fidye yazılımı veri ihlalinin 267.000 hastayı etkilediğini söylüyor
Seiko, fidye yazılımı saldırısının hassas müşteri verilerini açıkladığını söylüyor
Kaynak: Bleeping Computer