ABD’deki su ve atık su arıtma tesislerine kontrol cihazları sağlayan Kansas merkezli Micro-Comm firması, kapsamlı bir siber saldırının hedefi oldu. Olayın ardından Federal Soruşturma Bürosu (FBI) geniş çaplı bir soruşturma yürütmeye başladı.
FİDYE YAZILIMI GRUBU SIZINTIYI ÜSTLENDİ
Kendisini Barracuda olarak adlandıran yeni bir fidye yazılımı grubu, 6 Ağustos’ta şirkete ait 644 gigabayt büyüklüğündeki 850 bin dosyayı internette yayınladığını açıkladı. Kar amacı güttüğünü belirtip hükümet desteği olmadığını öne süren grup, kritik altyapı verilerini sızdırdı. Altyapı sistemlerini kontrol eden cihazlar üreten firmanın veri ihlaline uğraması, su şebekelerinin güvenliği konusunu yeniden gündeme taşıdı.
MÜŞTERİ BİLGİLERİ VE HASSAS VERİLERİN DURUMU
Micro-Comm ortaklarından Jim Cote, ihlalin 31 Temmuz’da tespit edildiğini ifade etti. Cote, sızdırılan dokümanlarda uzaktan erişim şifrelerinin veya hassas müşteri kimlik bilgilerinin yer almadığını belirtti. Şirket, tedbir amacıyla kullanıcılarına şifre yenileme tavsiyesinde bulunurken, sızan verilerin doğrudan tesislerin çalışmasını aksatmadığı vurgulandı.
KÜRESEL MARKALAR DA HEDEF TAHTASINDA
Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile FBI, benzer siber tehditlerin Rockwell Automation, Schneider Electric ve Siemens gibi endüstriyel devlerin sistemlerini de hedef aldığı konusunda uyarıda bulundu. Siber güvenlik uzmanları, bu tür veri sızıntılarının anlık felaket yaratmasa da uzun vadede korsanların işini kolaylaştırabileceğine dikkat çekiyor.
5N 1K
Saldırıya uğrayan şirket hangi sektörde hizmet veriyor?
Kansas merkezli Micro-Comm şirketi, su ve atık su arıtma tesislerindeki kritik makineleri kontrol eden programlanabilir mantık kontrolörleri (PLC) üretmektedir.
Siber saldırıyı hangi grup üstlendi?
Saldırının sorumluluğunu kar amacı güden ve hükümet desteği olmadığını belirten Barracuda isimli fidye yazılımı grubu üstlendi.
Ne kadarlık bir veri sızıntısı gerçekleşti?
Barracuda grubu, yaklaşık 644 gigabayt büyüklüğünde ve 850 bin adet şirket dosyasını yayınladığını açıkladı.
