Kyocera AVX Components Corporation (KAVX), fidye yazılımı saldırısının ardından 39.111 kişinin kişisel bilgilerini ortaya çıkaran bir veri ihlali bildirimleri gönderiyor.
Kavx, Japon yarı iletken dev Kyocera'nın bir yan kuruluşu olan Amerikalı gelişmiş elektronik bileşen üreticisidir. On binden fazla uzman istihdam etmektedir ve yıllık 1,3 milyar dolar geliri vardır.
Etkilenen insanlara veri ihlali bildiriminde Kavx, 10 Ekim 2023'te bilgisayar korsanlarının sistemlerine 16 Şubat ve 30 Mart 2023 arasında eriştiğini keşfettiğini söyledi.
“30 Mart 2023'te Kavx, Greenville ve Myrtle Beach, Güney Carolina, ABD'de bulunan sunucuları etkileyen bir siber güvenlik olayı yaşadı, bu da sınırlı sayıda sistemin şifrelemesine ve belirli hizmetlerin geçici olarak bozulmasına neden oldu” diye okudu.
Şirket, “Kavx daha sonra etkilenen sunucularda yer alan verilerin küresel olarak bireylerin kişisel bilgilerini içerdiğini keşfetti” dedi.
Hangi bilgilerin ortaya çıktığını belirlemek için iç soruşturmanın ardından KAVX, en azından tam isim ve Sosyal Güvenlik numaralarını (SSN'ler) içerdiğini doğrular. Muhtemelen, daha fazla ayrıntı ortaya çıktı, ancak bildirim örneği ile ilgili bölüm sansürlendi.
Kavx, siber suçluların çalınan verileri kötüye kullandığına dair hiçbir kanıt olmadığını, ancak ilişkili kimlik hırsızlığı ve sahtekarlık riskinin mektup alıcılarına dikkatli olmaya çağırdığını hatırlattığını söylüyor.
Duruma yanıt olarak, şirket, etkilenen tüm bireyler için 12 aylık karanlık web izleme ve şifre sızıntı hizmetinin maliyetlerini de karşılayacaktır.
Lockbit fidye yazılımı çetesi, 26 Mayıs 2023'te firmayı veri sızıntı alanına eklediğinde Kavx'tan ödün verdiğini iddia etti.
Tehdit oyuncusu, pasaport taramaları, finansal belgeler, gizlilik sözleşmeleri ve daha fazlası dahil olmak üzere, gasp portallarında çalınan verilerin birkaç örneği yayınladı. Bilgisayar korsanlarının Kavx için fidye ödemek için belirlediği son tarih 9 Haziran 2023'tür.
Özellikle, Lockbit ayrıca bileşen şemalarını ve teknik çizimleri sızdırdı, yani olayın tescilli tasarımları ve patentli bilgileri rakiplere açığa çıkarma potansiyeline sahip olduğu anlamına geliyor.
Lockbit Fidye Yazılımı Boeing verilerinin gigabaytlarını sızdırıyor
Transform, fidye yazılımı veri ihlalinin 267.000 hastayı etkilediğini söylüyor
Seiko, fidye yazılımı saldırısının hassas müşteri verilerini açıkladığını söylüyor
MGM Resorts Fidye yazılımı saldırısı 100 milyon dolarlık kayıp, veri hırsızlığına yol açtı
Sony, ABD'deki binlerce kişiyi etkileyen veri ihlalini doğrular
Kaynak: Bleeping Computer