Avustralyalı altın madenciliği firması Evolution Mining, Pazartesi günü yaptığı açıklamada, 8 Ağustos 2024’te BT sistemlerini etkileyen bir fidye yazılımı saldırısından haberdar olduğunu ve olayı araştırmak için harici siber adli tıp uzmanlarıyla birlikte çalıştığını duyurdu.
Evolution Mining, “Şirket, bugüne kadar yapılan çalışmalara dayanarak, olayın artık kontrol altına alındığına inanıyor” dedi. “Şirket, operasyonlar üzerinde herhangi bir önemli etki öngörmüyor.”
Fidye yazılımı devreye girmeden önce verilerin çalındığına dair herhangi bir açıklama yapılmadı ve şirket, Avustralya’daki birkaç altın madeni ve Kanada’daki bir altın madeni olmak üzere operasyonlarının saldırıdan neden etkilenmeyeceğine inandığını açıklamadı.
Şirket, “Olay, insanların sağlığı, güvenliği ve mahremiyetinin yanı sıra Şirketin sistemleri ve verilerinin korunmasına odaklanılarak proaktif bir şekilde yönetildi” ifadelerine yer verdi.
Avustralyalı madencilik şirketleri saldırı altında
Evolution Mining, fidye yazılımı/siber gasp çetesinin hedefi olan ilk Avustralyalı madencilik şirketi değil.
Haziran 2024’te Northern Minerals Limited, saldırganların “kurumsal, operasyonel ve finansal bilgileri ve mevcut ve eski personele ilişkin bazı ayrıntıları ve bazı hissedar bilgilerini” sızdırmayı başardığını doğruladı.
Northern Minerals, Haziran 2024 Üç Aylık Faaliyet Raporunda, “Şirket, resmi hükümet duruşunu ve bu olayın özel koşullarını dikkate alarak siber suçluların talep ettiği fidyeyi ödemeyi reddetti” dedi ve ilgili süreçleri gözden geçirdiğini ve sistemlerini güçlendirmek için ek önlemler uyguladığını belirtti.
Saldırıyı gerçekleştiren BianLian fidye yazılımı grubu, çalınan verileri karanlık ağda yayınlayarak misilleme yaptı.
Evolution Mining saldırısını henüz hiçbir bilinen fidye yazılımı grubu üstlenmedi.
Northern Minerals’dan önce de Evolution Mining, olayı Avustralya Siber Güvenlik Merkezi’ne (ACSC) bildirdi.