Asahi Group BlackByte fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackByte
• Ülke: Çin Hong Kong ÖİB
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Ekim 2022

BlackByte fidye yazılımı grubu, Hong Kong merkezli faaliyet gösteren Asahi Group şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listelediğini duyurdu. 29 Ekim 2022 tarihinde yapılan bu duyuruyla birlikte, grubun şirkete yönelik bir veri sızıntısı gerçekleştirdiği öne sürüldü.

Saldırı iddiası ve gelişen olaylar

BlackByte grubu tarafından yapılan açıklamada, Asahi Group'un hedef alındığı ve kuruma ait verilerin dışarı çıkarıldığı iddia edilmektedir. Grubun sızıntı sitesinde yayımlanan ilanda, söz konusu şirketin 1970'li yıllardan bu yana Hong Kong merkezli olarak faaliyetlerini sürdürdüğü bilgisine yer verilmiştir. Siber saldırganlar, verilerin ele geçirildiğini beyan ederek kurumu hedef listelerine eklediklerini kamuoyuna duyurmuşlardır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırmakla tehdit ederek çift şantaj yöntemiyle kazanç sağlamayı amaçlamaktadır. Bu tür durumlarda, sızıntı siteleri saldırganların baskıyı artırmak için kullandığı temel platformlardır. BlackByte grubunun bu vakadaki tutumu da bu genel saldırı modelleriyle paralellik göstermektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine, türüne veya içeriğine dair herhangi bir ayrıntı bulunmamaktadır. Saldırganlar tarafından paylaşılmış herhangi bir ekran görüntüsü veya veri örneği de mevcut değildir. Bu durum, sızıntının kapsamının ve hangi tür hassas bilgilerin tehlikede olduğunun henüz netleşmediğini göstermektedir.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Asahi Group hakkında

Asahi Group, 1970'lerde kurulmuş olan ve aile tarafından işletilen bir Hong Kong şirketidir. Şirket, hassas metal üretimi ve fonksiyonel metal çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Metal üretimi endüstrisi içerisinde yenilikçi mühendislik çözümleri ve hizmetleri sunan kurum, sektördeki faaliyetlerini uzun yıllardır sürdürmektedir.

Olası riskler ve değerlendirme

Bu olay, Asahi Group'un operasyonel sürekliliği açısından ciddi riskler doğurabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları veya iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması mümkündür. Siber saldırıların bu tür yan etkileri, veri ihlallerinin sadece teknik bir sorun değil, aynı zamanda sosyal mühendislik saldırıları için bir kaynak haline gelmesine neden olabilir.

BlackByte grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür belirsizlikler, kurumların kriz yönetimi süreçlerini daha karmaşık hale getirebilir. Benzer sektörlerde faaliyet gösteren organizasyonların, veri güvenliği protokollerini düzenli olarak gözden geçirmeleri ve olası bir ihlal durumunda ilgili veri koruma mevzuatları kapsamında gerekli bildirim yükümlülüklerini yerine getirmeleri önem arz etmektedir. Güçlü veri koruma stratejileri ve hızlı müdahale planları, bu tür siber tehditlerin etkilerini minimize etmek adına kritik öneme sahiptir.