Hitachi Energy, clop fidye yazılımı çetesinin sıfır gün Goanyway sıfır gün güvenlik açığı kullanarak verileri çaldıktan sonra veri ihlali yaşadığını doğruladı.
Hitachi Energy, enerji çözümleri ve güç sistemlerine odaklanan Japon mühendisliği ve teknoloji devi Hitachi departmanıdır. Yıllık 10 milyar dolar geliri var.
Saldırı, ilk olarak 3 Şubat 2023'te açıklanan ve şimdi CVE-2023-0669 olarak izlenen Fortra Goanywhere MFT'de (yönetilen dosya aktarımı) sıfır gün güvenlik açığından yararlanarak mümkün oldu.
Hitachi, "Son zamanlarda Fortra Goanywhere MFT (yönetilen dosya aktarımı) olarak adlandırılan bir üçüncü taraf yazılım sağlayıcısının, bazı ülkelerde çalışan verilerine yetkisiz bir erişimle sonuçlanabilecek klop fidye yazılımı grubunun saldırısının kurbanı olduğunu öğrendik." Dedi. bir basın açıklaması.
Firma, olaya derhal cevap verdiğini, etkilenen sistemi (Goanywhere MFT) kopardığını ve ihlalin etkisini belirlemek için iç soruşturma başlattığını söyledi.
Etkilenen tüm çalışanlar, geçerli veri koruma yetkilileri ve kolluk kuvvetleri doğrudan Hitachi tarafından güvenlik olayı hakkında bilgilendirilmiştir.
"Bugüne kadar, ne ağ işlemlerimizin ne de müşteri verilerinin güvenliğinin veya güvenilirliğinin tehlikeye atılmadığına dair hiçbir bilgimiz yok."
Fortra, Şubat ayının başında Goanywhere güvenli dosya paylaşım ürünü için sıfır gününü kabul ettiğinde, Bleepigncomputer 2021'de benzer bir ürün olan Accellion FTA'yı hedefleyen önceki saldırılara benzer bir etkiye sahip olabileceğini tahmin etti.
O zamanlar, küresel olarak çok sayıda yüksek profilli kuruluşu ihlal etmek için güvenlik kusurundan yararlanan klop fidye yazılımı grubuydu.
6 Şubat 2023'te, CVE-2023-0669 için bir istismar kamuya açıklandı ve 10 Şubat 2023'te Clop, Goanywhere MFT'deki kırılganlıktan yararlanan 130 kuruluşu zaten ihlal ettiğini açıkladı.
Bu saldırılardan bir ihlali doğrulayan ilk kurban, 14 Şubat 2023'te Sağlık Hizmetleri Dev Toplum Sağlığı Sistemleri (CHS), Fintech Platform Hatch Bank ise 2 Mart 2023'te benzer bir açıklama yaptı.
Clop, birkaç gün sonra Fortra'nın müşterilerini aktif olarak zorlamaya başladı ve gasp portalına birçok kurban ekledi ve çalınan verileri kamuya açıklamaması için fidye ödemeleri talep etti.
14 Mart 2023'te, veri sızıntısı alanına eklendikten sonra, siber güvenlik firması Rubrik, CVE-2023-0669 sömürüsünden etkilendiklerini, ancak ihlalin herhangi bir müşteri verisini değil, sadece üretim dışı bir BT test ortamını etkilediğini açıkladı.
Microsoft Fidye Yazılımı Saldırılarında Windows Zero Day Soleed Düzeltiyor
Hatch Bank, Goany Where Mft Hack'ten sonra veri ihlalini açıklar
Clop Fidye Yazılımı, Goanywhere Zero-Day kullanarak 130 orgs ihlal ettiğini iddia ediyor
Rubrik, Goany Where Zero Day saldırısında veri hırsızlığını doğrular
Goanywhere Mft Zero-Day Güvenlik Açığı, bilgisayar korsanlarının ihlal sunucularına izin verir
Kaynak: Bleeping Computer