Black Basta fidye yazılım grubu active-pcb.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 4 Mayıs 2024

Black Basta grubu Active-PCB şirketini hedef aldığını iddia ediyor

Black Basta fidye yazılımı grubu, Birleşik Krallık merkezli bir şirket olan Active-PCB'yi kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü, saldırı kapsamında kurumun sistemlerinden yaklaşık 750 GB büyüklüğünde veri ele geçirdiğini öne sürmektedir. Grubun bu eylemi, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biri olarak görülmektedir.

Söz konusu tehdit aktörü olan Black Basta, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun bu tür sızıntı eylemleri, genellikle kurban üzerinde kamuoyu baskısı kurmayı amaçlayan çifte gasp stratejisinin bir parçası olarak gerçekleştirilmektedir. Grubun operasyonel süreçlerinde, 2025 yılının başlarında ortaya çıkan iç yazışma sızıntılarıyla bağlantılı olarak bazı değişiklikler yapabileceği tahmin edilmektedir.

İddia edilen veri sızıntısının içeriği

Tehdit aktörünün paylaştığı bilgilere göre, ele geçirildiği öne sürülen veri seti oldukça geniş bir kapsamı kapsamaktadır. Grubun iddialarına göre sızdırılan veriler arasında şu tür dokümanlar yer almaktadır:

• Finansal kayıtlar
• Çalışanlara ait kişisel belgeler
• Geliştirme verileri
• Müşteri bilgileri

Bu verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda iş ortaklarını ve çalışanlarını da doğrudan etkileyebilecek niteliktedir.

Active-PCB Solutions hakkında

Active-PCB Solutions, 1997 yılından bu yana orijinal ekipman üreticileri (OEM) için elektronik üretim hizmetleri sunan Birleşik Krallık merkezli bir şirkettir. Şirket, özellikle küçük ve orta ölçekli partilerde, yüksek karmaşıklıktaki montajlar için hızlı ve esnek çözümler sunma konusunda uzmanlaşmıştır. Elektronik üretim sektöründe faaliyet gösteren kurum, karmaşık montaj süreçlerinde sunduğu yanıt verme hızı ve esneklik ile tanınmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, Active-PCB bünyesinde görev yapan çalışanlar ve kurumun müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırılan kişisel belgelerin varlığı, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelerin önünü açabilir. Ayrıca, kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi nedeniyle, sızıntının doğrulanması durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal incelemeler ve idari para cezalarıyla karşı karşıya kalınması olasıdır.

Üretim sektöründeki bu tür olaylar, sadece ilgili kurumun ticari itibarına zarar vermekle kalmaz, aynı zamanda tedarik zinciri güvenliğine dair ciddi endişeler uyandırır. Bir üretim tesisinden sızan veriler, üretim süreçlerine dahil olan diğer şirketler için de bir risk unsuru haline gelebilir. Bu tür durumlarda, organizasyonların siber güvenlik mimarilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri risklerini minimize edecek stratejiler geliştirmeleri kritik önem taşımaktadır.

Fidye yazılımı gruplarının uyguladığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumları daha fazla baskı altına almaktadır. Bu durum, kurumların sadece sistem kurtarma süreçlerine değil, aynı zamanda veri sızıntısı sonrası kriz yönetimi ve yasal uyumluluk süreçlerine de hazırlıklı olmalarını zorunlu kılmaktadır.