Kubota North America, siber saldırganların sistemlerine bir ay boyunca eriştiğini duyurdu. Olayın detayları ve siber güvenlik analizimiz yazımızda.
Ne oldu?
Kubota North America Corporation tarafından yapılan resmi açıklamaya göre, siber saldırganlar şirketin bazı ağ sistemlerine sızarak bir ayı aşkın bir süre boyunca tespit edilmeden içeride kalmayı başardı. 2024 yılının başlarında gerçekleştiği belirtilen siber güvenlik ihlalinin ardından şirket, durumu kontrol altına almak için derhal BT güvenlik uzmanlarıyla iş birliği başlattı ve ilgili kolluk kuvvetlerini bilgilendirdi. Saldırganların bu süre zarfında hangi sistemlere ulaştığı ve veri sızdırıp sızdırmadığına dair detaylı incelemelerin sürdüğü bildirildi.
Neden önemli?
Bu olay, siber saldırganların hedef ağlarda ne kadar uzun süre fark edilmeden kalabileceğinin (dwell time) kritik bir örneğidir. Kubota gibi küresel tedarik zincirlerinde kritik rol oynayan endüstriyel ve tarımsal ekipman üreticileri, siber korsanlar için oldukça cazip hedeflerdir. Şirket ağında bir ay boyunca serbestçe hareket edebilen saldırganlar, sadece hassas kurumsal verileri çalmakla kalmayıp, gelecekte düzenleyecekleri daha büyük bir fidye yazılımı (ransomware) saldırısı için altyapı hazırlamış da olabilirler.
Tedarik zinciri siber güvenlik tehditleri günümüzde küresel ekonomiyi doğrudan etkileme potansiyeline sahiptir. Tarım ve iş makineleri sektöründeki aksamalar, lojistik süreçlerden gıda üretimine kadar geniş bir yelpazede dolaylı zararlara yol açabilir. Bu nedenle, Kubota'nın yaşadığı bu sızma operasyonu, endüstriyel üreticilerin siber savunma hatlarını acilen gözden geçirmeleri gerektiğinin açık bir kanıtıdır.
Kim veya ne etkileniyor?
İhlalden öncelikli olarak Kubota North America Corporation'ın kendi iç ağ sistemleri ve bu sistemlerde tutulan veriler etkilenmiştir. Şirketin müşterilerine, çalışanlarına veya iş ortaklarına ait kişisel ve finansal bilgilerin siber korsanların eline geçip geçmediği henüz kesin olarak doğrulanmadı. Ancak bu tür geniş çaplı ağ erişimi olaylarında, kurumsal fikri mülkiyet hakları ve müşteri veri tabanları her zaman en yüksek risk altındaki varlıklar olarak öne çıkmaktadır.
Ne yapılmalı?
Kubota'nın karşı karşıya kaldığı bu siber tehdit sonrasında, benzer altyapıya sahip tüm kurumların ağ içi hareketleri anlık olarak izleyen Uç Nokta Algılama ve Yanıt (EDR) çözümlerini devreye alması gerekmektedir. Ağların mikro-segmentasyon kurallarına göre bölünmesi, saldırganların bir sisteme sızdığında diğer sistemlere geçişini zorlaştıracaktır. Ayrıca, tüm kritik sistem erişimlerinde Çok Faktörlü Kimlik Doğrulama (MFA) kullanımı zorunlu hale getirilmeli ve sistem günlükleri (logs) düzenli olarak anomalilere karşı analiz edilmelidir.