Fujitsu, bazı bireyler ve müşterilerin işleriyle ilgili bilgilerin bu yılın başlarında tespit edilen veri ihlali sırasında tehlikeye atıldığını doğruladı.
Japon teknoloji devi, saldırının fidye yazılımı içermediğini, ancak ayrıntıları tüketirken tespitten kaçınmak için sofistike bir mekanizmaya dayandığını belirtiyor.
Mart ayında şirket, sistemlerinin birçoğunun kötü amaçlı yazılım bulaştığını keşfetti ve hassas müşteri bilgilerinin tehlikeye girme olasılığını kaydetti.
Fujitsu, etkilenen bilgisayarları izole etti ve ihlalin kapsamını belirlemek için dış uzmanların yardımıyla bir soruşturma başlattı.
Bugün yaptığı açıklamada, şirket olayla ilgili soruşturmayı sonuçlandırdığını ve verilerin tek bir uzlaşma noktasından 49 bilgisayara dönen kötü amaçlı yazılım tarafından çalındığını doğruladığını söylüyor.
Şirket, "İşletme bilgisayarlarımızdan birine kötü amaçlı yazılım yerleştirildikten sonra, diğer iş bilgisayarlarına yayıldığı gözlendi."
"Bu kötü amaçlı yazılım fidye yazılımı değil, kendini gizlemek için sofistike teknikler kullanıyor, algılamayı zorlaştırıyor. Oldukça gelişmiş bir saldırı olarak belirlendi" - Fujitsu
Fujitsu, enfekte olan 49 bilgisayarın saldırının keşfinden hemen sonra izole edildiğini ve kötü amaçlı yazılımların Japonya tabanlı ağ ortamına dahil edildiğini söyledi.
Şirket, "Kopyalama komutlarının kötü amaçlı yazılımların davranışı nedeniyle yürütüldüğünü" söylüyor. Bu nedenle Fujitsu, verilerin ortaya çıkma olasılığının olduğunu belirtiyor.
Şirket, "Kopyalanabilen dosyalar, bazı kişilerin kişisel bilgilerini ve müşterilerin işiyle ilgili bilgileri içeriyordu."
Fujitsu, tehlikeye atılan verilerin kötüye kullanıldığına dair herhangi bir rapor almadığını da sözlerine ekledi.
Kötü amaçlı yazılım ve olayın analizini takiben Fujitsu, şirketteki tüm iş bilgisayarları için güvenlik izleme kurallarını uyguladı ve benzer saldırıları önlemek için kötü amaçlı yazılım algılama çözümünü güncelledi.
Sağlıklılık verileri ihlali korumalı sağlık bilgilerini ortaya çıkarır
Infosys McCamish, Lockbit'in 6 milyon kişinin verilerini çaldığını söylüyor
Dairy Dev Agropur, veri ihlali maruz kalan müşteri bilgilerini söylüyor
Pandabuy, hacker'a fidye ödüyor, sadece tekrar zorlanmak için
Christie’nin Ransomhub'dan sonra ihlalini teyit ediyor.
Kaynak: Bleeping Computer