Aerotecnic BlackSuit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackSuit
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 22 Ekim 2024

Havacılık bileşenleri üreticisi olan Aerotecnic, BlackSuit fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun ağından 800 GB'dan fazla verinin ele geçirildiğini iddia ediyor.

Saldırı süreci ve grubun iddiaları

BlackSuit fidye yazılımı grubu, 22 Ekim 2024 tarihinde yayımladığı bir duyuru ile Aerotecnic'i sızıntı sitesinde listelediğini bildirdi. Tehdit aktörü, kurumun ağından 800 GB'dan fazla verinin dışarı sızdırıldığını öne sürüyor. Yapılan değerlendirmelere göre Royal grubunun devamı niteliğinde olan BlackSuit, geçmişte altyapısına yönelik kolluk kuvvetleri müdahaleleriyle gündeme gelmiş bir gruptur.

Siber saldırganların bu tür eylemlerinde sıklıkla başvurduğu yöntemlerden biri olan çifte gasp yöntemi, grubun geçmiş faaliyetlerinde de gözlemlenmiştir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanarak kurumları kamuya açık platformlarda ifşa etmekle tehdit ederler. BlackSuit grubunun da sızdırılan verileri kamuoyuyla paylaşma eğiliminde olduğu bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kullanıcı verileri
• İş verileri
• Çalışan verileri
• Üretim verileri
• Finansal veriler

Buna ek olarak, çeşitli paylaşılan klasörlerden ve kişisel klasörlerden alındığı belirtilen, içeriği tanımlanmamış ek verilerin de mevcut olduğu ifade edilmektedir. Verilerin boyutu hakkında ise grubun 800 GB'dan fazla veri elde ettiğine dair bir beyanı bulunmaktadır.

Sektörel etkiler ve risk değerlendirmesi

Aerotecnic'in havacılık sektöründeki kritik faaliyetleri göz önüne alındığında, sızan verilerin içeriği büyük önem taşımaktadır. Eğer sızdırılan veriler arasında endüstriyel tasarımlar veya ticari sırlar yer alıyorsa, bu durum kurumun küresel pazardaki rekabetçi konumu üzerinde doğrudan ve olumsuz etkiler yaratabilir. Havacılık gibi hassas üretim süreçlerinin olduğu bir sektörde, teknik verilerin kaybı stratejik bir risk teşkil etmektedir.

Ayrıca, çalışanlara ve finansal kayıtlara ait verilerin ifşa edilmesi, bu verilerin sahipleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirebilir. Kurumun İspanya merkezli olması nedeniyle, bu sızıntının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini ve çeşitli idari yaptırımları tetiklemesi beklenmektedir.

Bu tür siber olaylar, kuruluşların veri koruma stratejilerini gözden geçirmelerini ve ağ güvenliği ile kimlik yönetimi süreçlerini güçlendirmelerini zorunlu kılmaktadır. Özellikle kritik üretim verilerini barındıran sektörlerde, verilerin dışarı çıkarılmasını engelleyecek sıkı denetimlerin uygulanması büyük önem arz etmektedir.