Grup tarafından yayınlanan bir sızıntı sitesi gönderisine göre, Stanley Electric ABD’nin Royal fidye yazılımı grubu tarafından ihlal edildiği iddia edildi.
Gönderide grup, iddia edilen Stanley Electric fidye yazılımı saldırısının ardından 2 TB’tan fazla gizli şirket verisine eriştiklerini belirtti.
Stanley Electric Fidye Yazılımı Saldırısı
Siber güvenlik araştırmacısı Dominic Alvieri Stanley Electric fidye yazılımı saldırısı gönderisinin bir ekran görüntüsünü tweetledi ve hacker topluluğu yakında çalınan bilgileri sızdıracaklarını belirtti.
Yazıyı okuyun, “Bu gerçek büyük balık, büyük boyuttaki dahili verilerini kaybedecek – 2TB’den fazla”. Royal ransomware grubu da şirketin müşterileri hakkında “ilginç verilere” sahip olduklarından bahsetti.
JP Morgan, Nissan ve Honda’yı şirketin bazı müşterileri olarak listelediler.
Grup ayrıca binlerce Sosyal Güvenlik Numarası da dahil olmak üzere çalışanların kişisel bilgilerine sahip olduğunu iddia etti ve gelecekte pasaport bilgilerini, tıbbi bilgileri ve aşı verilerini sızdırmakla tehdit etti.
Fidye talebinden söz edilmese de, bilgileri sızdırma tehdidi şirketi ödemeye zorlamanın bir yolu olarak görülebilir.
Gönderi, “Yakında sizin için paha biçilmez veriler” yazan bir ifadeyle sona erdi.
Kraliyet fidye yazılımı grubu
Royal ransomware grubu, siber saldırılar gerçekleştirmelerine yardımcı olan eski yöntemlerden bazılarını sürdürürken, yeni taktikler geliştiriyor ve benimsiyor.
Royal ransomware grubu geçmişte kritik altyapı, sağlık ve eğitim sektörlerini hedef aldı. Genellikle kimlik avı e-postaları aracılığıyla hedeflerle etkileşime girerler. Bu nedenle yetkililer, kullanıcıları şüpheli veya spam içerikli e-postaları açmamaya çağırdı.
İlk erişim, kullanıcıların indirip yüklediği kötü amaçlı yazılım içeren kimlik avı e-postaları aracılığıyla %66,7 oranında elde edildi. Kötü amaçlı reklam ve virüs bulaşmış PDF belgeleri, yasal görünen kullanıcılara gönderildi.
Stanley Elektrik
Stanley Electric Co. Ltd. 1920’de kuruldu ve merkezi Tokyo, Japonya’da bulunuyor. Şirket, diğerlerinin yanı sıra otomotiv ekipmanları, elektronik bileşenler (LED, LCD) ve LED Aydınlatma Ürünleri üretmektedir.
Şirketin birçok ülkede, verileri iddia edilen Stanley Electric fidye yazılımı saldırısı nedeniyle tehdit altında olan en önde gelen müşteri tabanlarından bazılarıyla işi var.