Black Basta fidye yazılım grubu agrovi.dk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Danimarka
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 20 Kasım 2023

Danimarka merkezli tarım ve danışmanlık firması Agrovi, Black Basta fidye yazılımı grubunun sızıntı sitesinde listelendi. Grubun iddialarına göre, şirkete ait önemli miktarda veri siber saldırı sonucu ele geçirilmiş durumda.

Saldırı iddiası ve sızıntı süreci

Black Basta grubu, Agrovi şirketine ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin 7 Kasım 2023 tarihinde ele geçirildiği öne sürülmektedir. Sızıntı sitesinde yapılan ilanda, kurumun iç dizin yapısını gösteren bir ekran görüntüsü de paylaşılarak saldırının kapsamı hakkında görsel kanıtlar sunulmaya çalışılmıştır. 20 Kasım 2023 tarihinde yapılan bu duyuruyla birlikte, siber saldırganlar kurumun verilerini kamuya açık bir platformda sergilemeye başlamıştır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişim sağlamak için para talep ederken, aynı zamanda verileri sızdırma tehdidiyle de şantaj yapmaktadır. Bu tür çift şantaj yöntemleri, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da hedef almaktadır. Black Basta grubu, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir hizmet olarak hizmet veren bir fidye yazılımı operasyonu olarak bilinmektedir. Hatta grubun kendi iç yazışmalarının de 2025 yılının başlarında sızdırıldığı rapor edilmiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Grubun iddialarına göre ele geçirilen veriler şunları kapsamaktadır:

• Kurumsal veriler
• Kullanıcı verileri
• Kişisel dosyalar

Söz konusu verilerin boyutu 812 GB olarak belirtilmektedir. Bu durum, kurumun dijital varlıklarının önemli bir kısmının tehlike altında olduğunu göstermektedir. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Agrovi kurumsal profili

Agrovi, Danimarka merkezli bir kuruluştur ve tarım sektörü için çeşitli hizmetler sunmaktadır. Şirket; finans, denetim, ticaret ve danışmanlık gibi alanlarda faaliyet göstermektedir. Özellikle rejeneratif tarım uygulamaları, muhasebe işlemleri ve hukuki danışmanlık konularında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Agrovi bünyesinde görev yapan çalışanların ve şirketin hizmet verdiği müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Danimarka merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunun GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Ayrıca, kurumsal verilerin kamuya açık hale getirilmesi, şirketin ticari sırları ve finansal operasyonları üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı yapmak veya hedeflenmiş oltalama saldırıları düzenlemek amacıyla kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, sızan verilerdeki detaylı bilgilerin kullanılmasıyla çok daha ikna edici ve tehlikeli hale gelmektedir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşamaktadır.