Veri İhlali

İsviçre merkezli Stadler, Everest'in 12 milyon dolarlık fidye talebini reddetti

Güncellendi:

İsviçre merkezli demiryolu aracı üreticisi Stadler Rail, Everest fidye yazılım grubunun tedarikçilerinden birine ait dosya paylaşım platformundan teknik verileri çalmasının ardından talep edilen yaklaşık 12.3 milyon dolarlık fidyeyi ödemeyeceğini açıkladı.

Stadler Rail tarafından 21 Temmuz'da yapılan açıklamaya göre Temmuz ayı ortasında meydana gelen güvenlik açığı kendi sistemlerini etkilemedi ve tüm üretim tesisleri tamamen faaliyette kalmaya devam ediyor. Çalınan bilgiler, üçüncü taraf bir tedarikçiye ait teknik belgelerden oluşuyordu ve veri alışveriş platformunun kimlik bilgilerinin ele geçirilmesinin ardından elde edilmişti. Stadler, kendi verilerinde herhangi bir kayıp olmadığını, ilgili kişisel bilgilerin çalınmadığını ve bu ihlalin dünya çapındaki tren seferlerini etkilemediğini belirtti.

Gerçekleştirilen saldırıyı şu ana kadar üstlenen bir grup ortaya çıkmamıştı ancak şirket tarafından yapılan açıklamada fidye yazılım gruplarından biri olan Everest grubunun 10 milyon İsviçre frangı talep eden bir şantaj mektubuyla olayın sorumluluğunu üstlendiğini belirtti. Stadler, suç duyurusunda bulunduğunu ve tehdit aktörleriyle müzakere etmeyeceğini belirtti.

Merkezi İsviçre'de bulunan Stadler, Avrupa'nın en büyük demiryolu ekipmanı üreticilerinden biridir ve dünyanın dört bir yanındaki demiryolu işletmecilerine tren, tramvay, metro vagonu ve lokomotif tedarik etmektedir. Halka açık şirket olan Stadler, yaklaşık 18 bin kişiyi istihdam etmekte ve yıllık 4.9 milyar dolardan fazla gelir elde etmektedir.