NIDEC Corporation, bu yılın başlarında fidye yazılımı saldırısının arkasındaki bilgisayar korsanlarının verileri çaldığını ve karanlık web'de sızdığını bildiriyor.
Japon teknoloji devi, tehdit aktörlerinin şirketi zorlamaya çalıştıklarını ve talepleri karşılanmadıktan sonra bilgileri sızdırmaya karar verdiğini söyledi.
Saldırı dosyaları şifrelemedi ve olay şu anda tam olarak iyileştiriliyor. Bununla birlikte, NIDEC çalışanları, yüklenicileri ve ortakları, sızdırılan verilerin daha hedefli kimlik avı saldırılarında kullanılabileceğinin farkında olmalıdır.
NIDEC Corporation, hassas motorlar, otomotiv bileşenleri, endüstriyel parçalar, ev alet parçaları ve robotik sistemlerin üretiminde küresel bir liderdir.
40 ülkede faaliyet göstermektedir, 120.000 kişiyi istihdam etmektedir ve yıllık 11 milyar dolardan fazla gelir elde etmektedir.
Siber saldırı, fotoğrafçılık endüstrisi için optik, elektronik ve mekanik ekipman üretimi konusunda uzmanlaşmış Vietnam merkezli NIDEC Precision Bölümünü ihlal etti.
Halen devam etmekte olan iç soruşturmanın sonuçlarına göre, bilgisayar korsanları bir NIDEC çalışanının geçerli VPN hesap kimlik bilgilerini aldı ve gizli bilgiler içeren bir sunucuya erişti.
Şirket giriş noktasını kapattı ve harici siber güvenlik uzmanlarının önerilerine göre ek güvenlik önlemleri uyguladı. NIDEC çalışanları bu tür risklerin nasıl en aza indirileceği konusunda eğitim almaktadır.
Soruşturma ayrıca saldırganların aşağıdakiler de dahil olmak üzere 50.694 dosya çaldığını da ortaya koydu:
NIDEC, olaydan etkilenen iş ortaklarını doğrudan bilgilendireceğini söyledi.
8base fidye yazılımı çetesi, verilerin 3 Haziran 2024'te Japon firmasının sistemlerinden çalındığını iddia ederek 18 Haziran'da NIDEC'e saldırı talep etti.
8Base, NIDEC'in soruşturması ile onayladığı şeylerin yanı sıra kişisel veriler ve “büyük bir gizli bilgi montajı” olduğunu iddia etti.
NIDEC, Temmuz ayında failleri adlandırmadan fidye yazılımı saldırısına uğradı ve bunun etkilenen bölümün NIDEC enstrümanları olduğunu belirtti.
8 Ağustos'ta, mağdurlar üzerinde yeni gasp denemeleri yapmak için diğer siber suçlardan çalıntı veri aldığı bilinen Everest fidye yazılımı grubu, NIDEC'ten çalındığı iddia edilen verileri yayınladı.
Şirket, tehdit aktörlerinin 5 Ağustos'ta ilk kez iletişim kurduğunu ve iletişimin Everest fidye yazılımı çetesinden geldiğini gösteren son duyuruda belirtiyor.
NIDEC, karanlık ağda sızan verilerin sistemlerinden geldiğini ancak tehdit aktörlerinin iddiaları hakkında herhangi bir açıklama sunmadığını kabul etti.
Her halükarda şirket, sızdırılan verilerin hiçbirinin kendisine veya yüklenicilerine doğrudan finansal hasara neden olmak için kullanılabileceğine ve bilgilerin yetkisiz kullanımını gözlemlemediğine inanmadığını söylüyor.
H/t: @h4ckmanac
Yeraltı Fidye Yazılımı Talepleri Casio'ya Saldırı, Sızıntılar Çalınan Veriler
Casio, bir fidye yazılımı saldırısında çalınan müşteri verilerini onaylar
Inc Ransom, NHS İskoçya çalınan verileri 3 TB sızdırmayı tehdit ediyor
Blacksuit fidye yazılımı, yazılım satıcısından 950.000 veriyi çaldı
Patelco 726.000 müşteriye fidye yazılımı veri ihlali bildiriyor
Kaynak: Bleeping Computer