Stadler, 12,3 Milyon Dolarlık Fidye Talebini Reddetti
İsviçre merkezli demir yolu aracı üreticisi Stadler, Temmuz ayı ortasında gerçekleşen bir siber saldırının ardından fidye yazılımı grubu Everest tarafından hedef alındı. Saldırganlar, şirketin bir tedarikçisiyle paylaştığı veri değişim platformuna ele geçirilmiş kimlik bilgileriyle sızarak 10 milyon İsviçre frangı, yani yaklaşık 12,3 milyon dolar değerinde fidye talep etti.
Şirket yönetimi, gelen şantaj mektubuna karşı net bir duruş sergileyerek hiçbir koşulda ödeme yapmayacağını duyurdu. Konuyla ilgili Thurgau Kantonal Polisi nezdinde suç duyurusunda bulunan üretici, siber saldırıların kendileri üzerinde bir baskı aracı olarak kullanılmasına izin vermeyeceklerini vurguladı.
Yapılan incelemelerde, saldırının şirketin ana bilişim sistemlerini veya üretim operasyonlarını etkilemediği tespit edildi. Sızıntının yalnızca bir tedarikçiye ait, güvenlik açısından kritik olmayan teknik bilgileri kapsadığı ve herhangi bir kişisel verinin çalınmadığı açıklandı. Dünya genelinde 16 üretim tesisi ve 17 binden fazla çalışanı bulunan Stadler, operasyonel süreçlerin kesintisiz devam ettiğini belirtti.
2020 yılından bu yana aktif olan Everest, başlangıçta veri sızdırma odaklı bir yapı sergilerken zamanla fidye yazılımı ve ağ erişim brokerlığı yapan hibrit bir modele evrildi. Daha önce Avrupa'daki büyük havalimanlarında yaşanan aksaklıklarla da ilişkilendirilen grubun, şirket çalışanlarına rüşvet vererek ağlara doğrudan erişim sağlama gibi yöntemler kullandığı biliniyor.
