İsviçreli demiryolu üreticisi Stadler, tedarikçilerinden biriyle paylaşılan bir platformdan teknik bilgilerin çalınmasının ardından yaklaşık 12,3 milyon dolar olan 10 milyon İsviçre frankı fidye ödemeyi reddetti.
Everest siber suç grubu, şirkete gönderilen bir tahsite mektubunda bu müdahalenin sorumluluğunu üstlendi. Stadler, talep edilen miktarı ödemeyeceğini ve İsviçre’nin Thurgau’daki kanton polisine suç şikayetinde bulunduğunu belirtti.
Üreticiye göre, saldırganlar Stadler ve isimsiz bir tedarikçinin kullandığı veri değişim platformu için tehlikeye girmiş giriş bilgilerini elde etti. Bu kimlik bilgileri, tedarikçiye ait teknik materyallere yetkisiz erişim sağladı.
Stadler, saldırganların iç BT altyapısını tehlikeye atmadığını belirtti. Şirket ayrıca olay boyunca küresel üretim operasyonlarının normal şekilde devam ettiğini belirtti.
Stadler’a göre, ilgili hiçbir kişisel bilgi çalınmadı. Şirket, erişilen dosyaları demiryolu güvenliğini veya halihazırda hizmette olan Stadler araçlarının işleyişini etkilemeyen teknik tedarikçi verileri olarak tanımladı.
Bu olay dolayısıyla tren, tramvay, lokomotif veya diğer demiryolu ekipmanlarının üretimini engellemedi. Stadler ayrıca dünya çapında çalışan demiryolu araçlarının çalınan bilgilerden etkilenmediğini söyledi.
Everest, veri hırsızlığının sorumluluğunu üstlendikten sonra ödemeyi talep etti. Stadler, talebi kamuoyuna reddetti ve hiçbir koşulda fidye ödemeyeceğini belirtti.
Dava, Stadler’ın sistemlerini şifreleyen bir saldırı değil, bir veri hırsızlığı girişimi gibi görünüyor. Bu tür operasyonlarda, suçlular dosya çalıyor ve hedef alan kuruluş ödeme yapmadıkça dosyaları yayınlama veya kötüye kullanımıyla tehdit ediyor.
24 Temmuz itibarıyla, grubun listelerini izleyen raporlara göre, Stadler Everest’in kamuya açık veri sızıntı sitesinde yer almamıştı. O dönemde çalınan tedarikçi materyalinin yayımlandığı doğrulanmamıştı.
Listelenmeme, Everest’in bu bilgiyle ne yapmayı planladığını göstermiyor. Stadler, saldırganların dosyaları sildiğini doğrulamadı ve şirket de grupla ödeme yaptığını veya pazarlık yaptığını bildirmedi.
Şirketin açıklamasında Everest’in adı grubun şantaj mesajında kendisinin adını vermesi nedeniyle tanımlandı. Bu atıf, saldırganların kendi iddialarına dayanıyor, kolluk kuvvetlerinin kamuoyuna açıklanan bir sonucu veya bağımsız adli tıp soruşturması değil.
Everest, veri hırsızlığı ve şantaj grubu olarak faaliyet göstermiş, tehlikeye girmiş kuruluşlardan alınan bilgileri ifşa etmekle tehdit etmiştir. Daha önce enerji, telekomünikasyon, perakende ve ulaşım sektörlerindeki şirketlere yönelik saldırılar iddiasında bulunmuştu.
Fidye yazılımı ve şantaj gruplarının yayımladığı iddialar, tanımladıkları tüm sistemlere veya bilgilere eriştiklerine dair kanıt değildir. Stadler örneğinde, şirket yalnızca paylaşılan borsa platformu için ele salınmış kimlik bilgileriyle teknik tedarikçi verilerinin çalındığını doğruladı.
Stadler, olayın sadece o dış erişim yoluyla sınırlı kaldığını belirtti. Kendi sistemleri ihlal edilmedi, üretim tesisleri faaliyetteydi ve demiryolu araçlarının güvenliği veya işleyişi üzerinde herhangi bir etki bulunmadı.
Şirket, Thurgau kanton polisine bir suç şikayetinde bulundu. Yayınlanma sırasında mevcut bilgilerde herhangi bir tutuklama, resmi suçlama veya polis soruşturmasından başka bir bulgu açıklanmamıştı.