ZoriaNews

Ne oldu?

Japonya merkezli elektronik ve motor üretim devi Nidec Corporation'ın Tayvan'daki iştiraki Nidec Chaun Choung Technology (CCI), Haziran 2026'da ciddi bir fidye yazılımı saldırısına maruz kaldı. Saldırıyı üstlenen Blackfield fidye yazılımı çetesi, şirketin sunucularından finansal belgeler, çalışan kayıtları, satın alma detayları, üretim planları ve hukuki belgeler dahil olmak üzere 2 terabaytın üzerinde kritik veri çaldığını iddia etti. Çete, ele geçirdiği verileri kamuoyuna sızdırmama karşılığında Nidec'ten 2 milyon dolar fidye talep ediyor. Şirket tarafından fidyenin ödenip ödenmediği henüz resmi olarak doğrulanmadı ve çalınan verilerin hassasiyet derecesi kesin değil. Ayrıca saldırganlar, ödeme süresinin uzatılması için günlük 5.000 dolar ek ücret isterken, verileri indirmek isteyen taraflara 400.000 dolarlık alternatif bir teklif de sundu.

Neden önemli?

Bu olay, küresel tedarik zincirlerinin en kritik halkalarından biri olan donanım ve bileşen üreticilerinin siber saldırganlar için ne kadar cazip hedefler olduğunu bir kez daha kanıtlıyor. Nidec gibi devasa şirketler, otomotivden bilgisayar sistemlerine kadar dünya çapında pek çok sektöre parça sağlıyor; bu nedenle bu tür kritik altyapıların aksaması veya hassas ticari sırların sızdırılması küresel pazarlarda zincirleme etkilere yol açabilir. Blackfield grubunun verileri doğrudan satma veya rakiplerle paylaşma tehdidi, fidye yazılımı saldırılarının sadece operasyonel kesintilerle sınırlı kalmayıp aynı zamanda telafisi zor fikri mülkiyet kayıplarına ve ciddi itibar zararlarına da neden olabileceğini gösteriyor.

Saldırının diğer önemli bir boyutu ise fidye yazılımı çetelerinin iştirakler üzerinden ana şirketlere sızma veya en azından bu yolla büyük markaları şantajla hedef alma taktiğidir. Neyse ki Nidec, etkilenen alt kuruluşun ağ altyapısının ana şirketten bağımsız olarak izole bir şekilde yapılandırıldığını açıkladı. Bu durum, siber güvenlik mimarisinde ağ segmentasyonunun (bölümlendirme) ve bağımsız altyapıların yayılımı engellemedeki kritik rolünü açıkça gözler önüne seriyor. Eğer bu önlem alınmamış olsaydı, siber saldırı tüm Nidec Group ağını felç edebilir ve çok daha büyük bir felakete yol açabilirdi.

Kim veya ne etkileniyor?

Saldırıdan doğrudan etkilenen ana unsur, Nidec'in Tayvan merkezli soğutma çözümleri ve elektronik bileşenler üreten iştiraki CCI oldu. Şirketin sunucularında saklanan çalışanların kişisel bilgileri, tedarikçi sözleşmeleri, finansal tablolar ve özel üretim teknolojilerine ait veriler siber korsanların eline geçti. CCI'ın operasyonel sistemleri ve ağları güvenlik gerekçesiyle geçici olarak kapatılsa da, bağımsız ağ yapısı sayesinde Japonya'daki ana merkez Nidec Corporation ve diğer küresel grup şirketleri bu sızıntıdan ve teknik aksaklıklardan doğrudan etkilenmedi.

Ne yapılmalı?

Kuruluşların bu tür karmaşık siber tehditlerden korunabilmesi için çok katmanlı güvenlik stratejilerini hayata geçirmesi gerekmektedir. Nidec örneğinde olduğu gibi, iştiraklerin ve kritik departmanların ağlarını ana ağlardan izole eden ağ segmentasyonu uygulamaları mutlaka yaygınlaştırılmalıdır. Ayrıca, "Sıfır Güven" (Zero Trust) mimarisi benimsenmeli, düzenli çevrimdışı yedeklemeler yapılmalı ve tüm çalışanlara yönelik oltalama (phishing) farkındalık eğitimleri artırılmalıdır. Olası bir ihlal durumunda zararı minimuma indirmek amacıyla olay müdahale planlarının sürekli güncel tutulması ve bağımsız güvenlik firmalarıyla periyodik sızma testlerinin gerçekleştirilmesi hayati önem taşımaktadır.

**Kaynaklar:**
- Bleeping Computer
- Nidec Corporation