Çelik devi ThysSenkrupp, bilgisayar korsanlarının geçen hafta otomotiv bölümündeki sistemleri ihlal ettiğini ve bunları yanıt ve muhafaza çabalarının bir parçası olarak BT sistemlerini kapatmaya zorladığını doğruladı.
Thyssenkrupp AG, 100.000'den fazla personel istihdam eden ve yıllık 44,4 milyar doların üzerinde gelir elde eden dünyanın en büyük çelik üreticilerinden biridir (2022).
Firma, makine, otomotiv, asansörler ve yürüyen merdivenler, endüstri mühendisliği, yenilenebilir enerji ve inşaat dahil olmak üzere çeşitli sektörlerde çelik olarak kullanan küresel ürün tedarik zincirinin önemli bir bileşenidir.
BleepingComputer'a yaptığı açıklamada, Thyssenkrupp geçen hafta bir siber saldırıya maruz kaldığını ve otomotiv vücut üretim bölümünü etkilediğini söyledi.
Bir Thysenkrupp sözcüsü, "ThysSenkrupp Otomotiv Vücut Çözümleri İş Birimimiz, geçen hafta BT altyapısına yetkisiz erişim kaydetti." Dedi.
"Automotive Body Solutions'daki BT güvenlik ekibi olayı erken bir aşamada tanıdı ve o zamandan beri Thyssenkrupp Group'un BT güvenlik ekibiyle tehdidi içerecek şekilde çalıştı."
"Bu amaçla çeşitli güvenlik önlemleri alındı ve bazı uygulamalar ve sistemler geçici olarak çevrimdışı olarak alındı."
Thyssenkrupp, otomotiv bölümünde yer alan siber saldırıdan başka hiçbir iş biriminin veya segmentinin etkilenmediğini açıklığa kavuşturmuştur.
Firma ayrıca durumun kontrol altında olduğunu ve yavaş yavaş normal operasyonlara geri dönmeye çalıştıklarını söyledi.
Geçen Cuma günü saldırıyı ilk kez açıklayan Alman haber çıkışı Saarbruecker Zeitung, Thyssenkrupp'ın binden fazla uzman istihdam eden Saarland merkezli tesisinin saldırıdan doğrudan etkilendiğini bildirdi.
Tesis, endüstri ortakları, araştırma kurumları ve üniversitelerle işbirlikleri de dahil olmak üzere çelik üretim ve işlemenin yanı sıra araştırma ve geliştirme ile ilgilidir.
BleepingComputer, ThysSenkrupp'a Saarland'da bildirilen kesinti hakkında sorular sordu ve şirket üretimin kapatıldığını doğruladı, ancak müşterilere arzın henüz etkilenmediğini açıkladı.
Küresel ekonomide böylesine önemli bir rol oynayan Thyssenkrupp, çoğu vaka ile casusluk ve operasyonel bozulmayı amaçlayan 2022, 2020, 2016 ve 2013 dahil olmak üzere bilgisayar korsanlarının artı işaretlerinde kendisini birçok kez bulmuştur.
Yazma sırasında, hiçbir büyük fidye yazılımı grubu veya diğer tehdit aktörleri ThysSenkrupp'a saldırı için sorumluluk almamıştı, bu nedenle ihlal türü bilinmemektedir.
Hessen Tüketici Merkezi Fidye Yazılımları tarafından şifrelenen sistemleri söylüyor
Alman pil üreticisi Varta, siber saldırıdan sonra prodüksiyonu durduruyor
İhtiyatlı finansal Veri hırsızlığı siber saldırısında ihlal edildi
Lurie Çocuk Hastanesi Sistemleri Sistemleri Çevrimdışı Aldı Siber Saldırı
Global Fintech firması son Cybertack'ten sonra çevrimdışı dengeleme
Kaynak: Bleeping Computer