Dünyanın en büyük eğlence teknesi ve yat perakendecisi olarak kendini tanımlayan Marinemax, Rhysida fidye yazılımı tarafından talep edilen Mart güvenlik ihlalinde kişisel bilgileri çalınan 123.000'den fazla kişiyi bilgilendiriyor.
Şirket, dünya çapında 83 bayi ve 66 marina ve depolama tesisi de dahil olmak üzere 130'dan fazla yer işletiyor. Geçen yıl, 2.39 milyar dolar gelir ve 835,3 milyon dolarlık brüt kar bildirdi.
Florida merkezli yat satıcısı başlangıçta 12 Mart Sn. İnsanların sayısı.
Bu Salı günü, Maine's ve Vermont'un avukatlarının ofislerine açılan ihlal bildirim mektuplarında Marinemax, veri ihlalinin 123.494 kişiyi etkilediğini açıkladı. O, olayın 10 Mart'ta saldırganların ağına erişmesinden on gün sonra tespit edildiğini ve sadece "sınırlı" bir sistem sayısını etkilediğini de sözlerine ekledi.
Marinemax, "Olayla ilgili soruşturmamıza dayanarak, yetkisiz bir üçüncü tarafın 1 Mart 2024'ten 10 Mart 2024'e kadar çevremize erişim elde ettiğini belirledik." Dedi. Diyerek şöyle devam etti: "Soruşturmamız son zamanlarda sona erdi ve yetkisiz üçüncü tarafın kişisel bilgilerinizi içeren verilerimizden bazılarını aldığı tespit edildi."
Marinemax ayrıca Maine ve Vermont Başsavcıları'na saldırganların isimleri veya diğer kişisel tanımlayıcı bilgilerini çaldığını söyledi. Yine de, sistemlerinden diğer kişisel bilgilerin ne kadar açıklandığını ve veri ihlalinin hem müşterileri hem de çalışanları etkilediğini henüz açıklamamıştır.
Şirket ihlali belirli bir tehdit grubuna atfetmese de, hala bir "siber güvenlik olayı" olarak tanımlasa da, Rhysida fidye yazılımı çetesi 20 Mart'taki saldırıyı talep etti.
Siber suçlular o zamandan beri Marinemax'ın ağından karanlık web sızıntı sitesinde çalındığı iddia edilen 225GB'lık bir dosya arşivi yayınladılar ve satamadıkları veri olduğunu iddia ettiklerini temsil ediyorlar.
Rhysida ayrıca Marinemax'ın finansal belgelerinin ekran görüntülerinin yanı sıra müşteri veya çalışan ehliyetleri ve pasaportlarının ekran görüntülerini de yayınladı.
Bu nispeten yeni fidye yazılımı (RAAS) operasyonu neredeyse bir yıl önce, Mayıs 2023'te ortaya çıktı ve Şili Ordusu'nu (Ejército de Şili) ve İngiliz Kütüphanesi'ni ihlal ettikten sonra hızla kötü şöhret kazandı.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı (HHS), bağlı kuruluşlarını sağlık kuruluşlarını hedefleyen saldırılara da bağlarken, CISA ve FBI, Rhysida fidye yazılımı çetesinin de çeşitli endüstri sektörlerinde organizasyonları hedefleyen birçok fırsatçı saldırının arkasında olduğu konusunda uyardı.
Örneğin, Kasım ayında Sony yan kuruluşu Insomniac oyunlarını ihlal etti ve oyun stüdyosu 2 milyon dolarlık bir fidye ödemeyi reddettikten sonra sızıntı alanında 1.67 TB belge sızdırdı.
Daha yakın zamanlarda, Singing River Sağlık Sistemi, Ağustos 2023 Rhysida fidye yazılımı saldırısında yaklaşık 900.000 kişinin verilerinin çalındığı konusunda uyardı.
Rite Aid, Haziran Veri ihlalinin 2,2 milyon kişiyi etkilediğini söylüyor
Rite Aid, Haziran Fidye Yazılımı Saldırısı'ndan sonra veri ihlalini teyit eder
Arrl sonunda fidye yazılımı çetesi siber saldırıda verileri çaldı
Dallas County: 2023 fidye yazılımı saldırısında maruz kalan 200.000 veriler
Affirm, kart sahiplerinin evolve banka veri ihlalinden etkilendiğini söylüyor
Kaynak: Bleeping Computer