Black Basta fidye yazılım grubu activedynamics.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 18 Aralık 2024

Kanada merkezli bir üretim şirketi olan Active Dynamics, Black Basta fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, şirkete ait olduğu iddia edilen çok büyük miktarda verinin ele geçirildiği ve sızıntı sitesinde paylaşıldığı belirtiliyor.

Saldırı süreci ve grubun iddiaları

Black Basta grubu, Active Dynamics şirketine ait olduğu öne sürülen yaklaşık 1 TB boyutunda verinin sızıntı sitesinde yer aldığını duyurdu. Grubun iddialarına göre, siber saldırı 20 Kasım 2024 tarihinde gerçekleştirildi ve bu tarihten itibaren söz konusu veriler erişime açıldı. Saldırganlar, şirketin kritik operasyonel süreçlerine ve hassas bilgilerine ulaştıklarını iddia ederek verileri kamuoyuna açık bir platformda sergilemeye başladılar.

Fidye yazılımı saldırılarında sıkça görülen çift gasp yöntemiyle hareket eden Black Basta grubu, verileri sadece şifrelemekle kalmayıp, aynı zamanda sızdırarak kurumu daha fazla baskı altına almayı hedefleyen bir yapı olarak bilinmektedir. Grubun geçmişte Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifreledikten sonra, şirketin ödeme yapmasını sağlamak amacıyla verileri sızdırma tehdidinde bulunurlar.

Ele geçirildiği öne sürülen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veriler şirketin ticari ve operasyonel yapısına dair çok geniş bir yelpazeyi kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Çalışanlara ait kişisel veriler ve belgeler
• Ar-Ge ve mühendislik verileri
• Proje ve teknik çizimler

Bu verilerin kapsamı, şirketin hem ticari sırlarını hem de çalışanlarının mahremiyetini doğrudan etkileyebilecek niteliktedir. Verilerin içeriği hakkında herhangi bir fidye talebi veya şirketin bu duruma verdiği bir yanıt hakkında ise herhangi bir bilgi verilmemiştir.

Active Dynamics şirket profili

Active Dynamics, emisyon kontrolü, ses, güç, termal ve akışkanlar dinamiği alanlarında yenilikçi çözümler tasarlayan ve üreten bir kuruluştur. Şirket; otomotiv, denizcilik, endüstriyel uygulamalar ve ticari araçlar gibi oldukça kritik ve teknik uzmanlık gerektiren çeşitli sektörlere hizmet sağlamaktadır.

Siber saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, Active Dynamics için hem hukuki hem de operasyonel açıdan ciddi riskler barındırmaktadır. Özellikle çalışanlara ait kişisel verilerin ve belgelerin ifşa edilmesi, çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirebilir. Şirketin Ar-Ge ve mühendislik verilerinin, teknik çizimlerinin ve projelerinin açığa çıkması, kurumun ticari rekabet avantajına doğrudan zarar verebilir ve fikri mülkiyet kaybına yol açabilir.

Yasal boyutta ise, Kanada'daki PIPEDA mevzuatı uyarınca, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür siber olaylar, bir organizasyonun operasyonel sürekliliği ve müşterileri nezdindeki güveni üzerinde uzun vadeli olumsuz etkilere neden olabilir. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, siber güvenlik altyapılarının güçlendirilmesi ve veri koruma protokollerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır.