AMPORTS, Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blackbasta
• Ülke: Filipinler
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2022

Filipinler merkezli büyük bir liman işletmecisi olan AMPORTS, Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu siber saldırı grubu, kurumun verilerine erişim sağladığını iddia ederek organizasyonu hedef aldığını duyurmuştur.

Saldırı iddiası ve yaşanan olay

Black Basta grubu, 12 Ekim 2022 tarihinde AMPORTS kurumunu kendi sızıntı platformunda yayımlamıştır. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladığı iddia edilmektedir. Ancak bu iddiaya rağmen, yapılan resmi duyuru kapsamında herhangi bir fidye talebi belirtilmemiştir. Saldırının boyutu ve sızdırıldığı iddia edilen verilerin toplam miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmakla da tehdit ederler. Bu durum, çift şantaj olarak bilinen bir yöntemdir. Bu tür olaylarda, saldırganlar kurumun operasyonel süreçlerini durdurmak veya verilerin kamuya açılmasıyla baskı kurmak amacıyla hareket ederler. Mevcut olayda, grubun iddiaları ile kurumun durumu arasındaki detaylar henüz netleşmemiştir.

Sızdırılan verilerin durumu

Saldırı sonrası yapılan incelemelerde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlanda, hangi veri türlerinin etkilendiğine dair herhangi bir detay yer almamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

AMPORTS (Asian Terminals Inc.), Filipinler'de liman işletmeciliği ve lojistik hizmetleri sunan büyük bir kuruluştur. Şirket, Manila Limanı'ndaki konteyner terminallerinin işletilmesinden sorumludur.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları görülebilir. Bu tür saldırılar, sızdırılan verilerin hassasiyetine göre kurumun itibarını ve güvenilirliğini de etkileyebilir.

Black Basta grubu hakkında kamuya açık bilgi oldukça sınırlıdır ve grubun Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu tür karmaşık siber tehdit aktörleri, genellikle gelişmiş yöntemler kullanarak kurumsal ağlara sızmaktadır. Kurumun faaliyet gösterdiği sektördeki veri gizliliği düzenlemeleri kapsamında, olası bir veri ihlali bildirim yükümlülüğü doğabilir ve bu durum yasal süreçleri tetikleyebilir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı operasyonel sürekliliğini korumak adına güçlü savunma mekanizmaları geliştirmesi gerekmektedir. Veri sızıntısı riskine karşı düzenli yedekleme sistemlerinin kullanılması, ağ trafiğinin izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel güvenlik adımları, bu tür olayların etkilerini azaltmada kritik rol oynar. Veri gizliliği yasalarına uyum sağlanması ve olası ihlallerde yasal bildirim süreçlerinin takip edilmesi de kurumsal risk yönetiminin bir parçasıdır.