British Columbia'daki Kanada Bakır Dağ Maden Şirketi (CMMC), operasyonlarını etkileyen bir fidye yazılımı saldırısının hedefi olduğunu açıkladı.
Kısmen Mitsubishi Materials Corporation'a ait olan CMMC, yılda ortalama 100 milyon lira bakır üreten ve 32 yıl daha tahmini mineral rezerv kapasitesine sahip 18.000 dönümlük bir iddiadır.
Şirketi hedefleyen siber saldırı 27 Aralık 2022'nin sonlarında gerçekleşti ve firmanın BT ekibi, önceden tanımlanmış risk yönetim sistemlerini ve protokollerini uygulayarak hızlı bir şekilde yanıt verdi.
Olayı içermek için CMMC, enfekte olmuş sistemleri izole etti ve bunları iyice incelemek ve fidye yazılımı saldırısının etkisini belirlemek için diğer parçaları indirdi.
CMMC'nin mühendisleri, kontrol sisteminin durumunu belirlemek için fabrikayı önleyici bir önlem olarak kapatmak zorunda kalırken, diğer işlemler manuel işlemlere geçti.
CMMC'nin web sitesindeki duyuruyu, "Şirketin dış ve iç BT ekipleri riskleri değerlendirmeye devam ediyor ve şirket için daha fazla riski azaltmak için aktif olarak ek korumalar oluşturuyor."
"Copper Mountain saldırının kaynağını araştırıyor ve şirkete yardım eden ilgili yetkililerle temas halinde" -Kanada Bakır Mountain Madencilik Şirketi
CMMC'nin duyurusu, siber güvenlik olayının güvenlik önlemlerinden ödün vermediğini veya herhangi bir çevresel hasara neden olmadığını açıklıyor.
Şirketin şu anda ana önceliği, olayın finansal etkisini sınırlayarak mümkün olan en kısa sürede normal operasyonlara geri dönmektir.
Siber zeka firması Kela'nın yardımıyla BleepingComputer tarafından keşfedilen ilginç bir ayrıntı, 13 Aralık 2022'de bir hacker pazarında bir CMMC çalışanına ait hesap kimlik bilgilerini satmayı teklif eden bir siber suçludur.
Satış için sunulan kimlik bilgileri ile fidye yazılımı saldırısının açıklanması arasındaki yakın tarihler göz önüne alındığında, bilgisayar korsanlarının şirketin ağında bir dayanak kazanmak için tehlikeye atılmış bir hesap kullanması muhtemeldir.
Kanada'da Tutuklanan Rus Lockbit Fidye Operatörü
Lockbit Fidye Yazılımı Talepleri Portekiz'deki Lizbon Limanı'na saldırı
Royal Ransomware Talepleri Intrado telekom sağlayıcısına saldırı
Louisiana Hastanesi'nde fidye yazılımı saldırısı 270.000 hastayı etkiler
Ransomware'de Hafta - 23 Aralık 2022 - Microsoft Exchange'i Hedefleme
Kaynak: Bleeping Computer