Associated Bag Black Basta fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Eylül 2022

Black Basta fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Associated Bag adlı kurumun ismini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve grubun faaliyetleri

Black Basta grubu, 29 Eylül 2022 tarihinde Associated Bag kurumuna yönelik bir veri sızıntısı ilanı yayımladı. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu esnada çeşitli verileri ele geçirdiğini ileri sürmektedir. Yapılan bu duyuru, grubun kendi sızıntı platformu üzerinden kamuoyuna ilan edilmiştir.

Fidye yazılımı grupları, genellikle kurbanlarını şantaj yapmak amacıyla verilerini çalmak ve bu verileri sızdırmakla tehdit ederler. Bu tür saldırılarda sızıntı siteleri, kurumlar üzerinde psikolojik baskı kurmak ve elde edilen verilerin varlığını kanıtlamak amacıyla kullanılır. Black Basta gibi gruplar, siber saldırı süreçlerinde karmaşık yöntemler izleyebilmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir detay veya örnek paylaşılmamıştır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de mevcut değildir.

Etkilenen veri türleri

• İlanda herhangi bir veri türüne yer verilmemiştir.

Kurum profili

Associated Bag, çeşitli endüstriler için özel ambalaj çözümleri, plastik torbalar ve paketleme malzemeleri sağlayan bir Amerikan şirketidir. 1922 yılında kurulan firma, geniş bir ürün yelpazesi ile lojistik ve depolama ihtiyaçlarına yönelik hizmet sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğini gösterme potansiyeline sahiptir. Sızdırılan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Siber saldırganların ele geçirdiği veriler, daha sonraki aşamalarda daha geniş kapsamlı saldırılar düzenlemek için kullanılabilir.

Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu durum, grubun çift taraflı gasp yöntemlerini kullanma eğiliminde olabileceği ihtimalini akla getirmektedir. Çift taraflı gasp, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de verileri çalmak suretiyle sızdırma tehdidiyle şantaj yapmasıdır.

Kurumun faaliyet gösterdiği sektördeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür siber olaylarda, kurumların veri koruma standartlarına uyum sağlaması ve olası ihlallere karşı yasal yükümlülüklerini yerine getirmesi kritik önem taşımaktadır. Black Basta grubu hakkında kamuya açık bilgi miktarı sınırlıdır.

Sektörel bazda bakıldığında, lojistik ve depolama süreçlerine destek veren şirketlerin veri güvenliği, tedarik zinciri sürekliliği açısından büyük önem arz etmektedir. Veri güvenliği süreçlerindeki olası zafiyetler, sadece kurumun kendi verilerini değil, aynı zamanda iş ortaklarını ve müşterilerini de etkileyebilecek geniş kapsamlı riskler barındırmaktadır.