Tüm dünyanın dijitalleşmesiyle birçok farklı kesimde siber atak haberlerinin geldiğini görüyorduk. Otomotiv sanayisi de bunlardan biri. Örneğin geçtiğimiz aylarda dünyanın en büyük araba üreticilerinden Toyota, binlerce müşteriyi etkileyen bir saldırıyla karşı karşıya kalmıştı.
Şimdi ise bir öteki araba devinden benzeri bir haber geldi. Lüks spor araç deyince akla gelen birinci şirketlerden olan İtalya merkezli Ferrari, bir siber atağa uğradığını duyurdu.
Müşterilerin hassas bilgilerine erişildi
Ferrari, müşterilere gönderilen bir e-postayla saldırıyı doğruladı. Yapılan açıklamada, hassas müşteri bilgilerinin ihlal edildiği belirtildi. Saldırganlar, müşterilerin isimlerine, adreslerine, e-posta adreslerine ve telefon numaralarına erişildiği aktarıldı. Araba devi, kaç müşterinin bu taarruzdan etkilendiği konusunda ise bir bilgi paylaşmadı.
Şirket, olayın akabinde bir tehdit aktörüyle bağlantıya geçtiğini ve bu kişinin fidye talep ettiğini söz etti. Ne kadar olduğu bilinmeyen fidyenin ödenmediğini söyleyen Ferrari, bunun yerine yapılacak en uygun atağın müşterileri bilgilendirmek olduğuna karar verdiklerini aktardı.
Açıklamada, “Fidye talebini alır almaz, önde gelen bir üçüncü taraf siber güvenlik firmasıyla iş birliği yaparak bir soruşturma başlattık. Ayrıyeten ilgili makamları da bilgilendirdik” ifadeleri kullanıldı. Ferrari, şu ana kadar yapılan soruşturmaya dayanarak, rastgele bir ödeme bilgisinin çalınmadığının da altını çizerken şirketin operasyonlarında bir tesire rastlanmadığını ekledi.
Olayın, ekim ayında tekrar Ferrari’ye düzenlenen ve birtakım zımnî dokümanlara erişilmesini sağlayan hücumla bir alakasının olup olmadığı ise bilinmiyor. 7GB büyüklüğünde datanın çalındığı bu atak, “RansomEXX” ismi verilen bir küme tarafından düzenlenmişti.
Kaynak: WebTekno
