Amerika’nın en büyük çelik üreticisi Nucor, geçtiğimiz ay yaşanan veri sızıntısının ardından saldırganların sistemlerine sızdığını ve şirket verilerini çaldığını resmi olarak kabul etti. Şirketin Menkul Kıymetler ve Borsa Komisyonu’na (SEC) sunduğu yeni belgede, olayın boyutu ve etkileri detaylandırıldı.

Veriler çalındı, üretim durdu

Charlotte merkezli Nucor, Haziran ayında bilgi teknolojisi sistemlerine izinsiz erişim tespit ettikten sonra bazı üretim tesislerini geçici olarak durdurmak zorunda kaldı. İlk etapta sistemlere erişimi kesen şirket, olayın etkisini sınırlamak amacıyla siber güvenlik uzmanlarından destek aldı. 20 Haziran’da SEC’e sunulan yeni 8-K formuna göre, saldırganlar belirli sistemlere sızarak veri sızdırmayı başardı.

“Sistemler geri yüklendi, erişim kesildi”

Şirketten yapılan açıklamada, tehdit aktörünün sistemlere artık erişimi olmadığının tespit edildiği ve saldırı sonrası etkilenen sistemlerin yeniden devreye alındığı belirtildi. Hangi verilerin çalındığı açıklanmasa da Nucor, “potansiyel olarak etkilenen kişi ve kurumlara” yasa gereği bildirim yapılacağını vurguladı.

Fidye yazılımı mı var?

Saldırının arkasında kimin olduğu ve olayda fidye yazılımı kullanılıp kullanılmadığı henüz açıklanmadı. Siber güvenlik çevreleri, ABD’deki büyük sanayi şirketlerinin bu tür saldırılara karşı daha dirençli hale gelmesi gerektiğini savunuyor.