Black Basta fidye yazılım grubu avril.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 11 Ocak 2025

Black Basta grubu avril.ca verilerini sızıntı sitesinde paylaştığını duyurdu

Quebec merkezli bir market zinciri olan avril.ca, Black Basta fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı açıklamaya göre, kurumun verilerine yönelik siber saldırı süreci Aralık ayının ortalarında başlamış görünmektedir. Black Basta grubu, 11 Ocak 2025 tarihinde yaptığı duyuru ile avril.ca'ya ait verilerin sızıntı sitesinde yer aldığını ilan etmiştir.

Saldırganlar tarafından yapılan iddialara göre, kurumun sistemlerine yönelik yetkisiz erişim 12 Aralık 2024 tarihinde gerçekleşmiştir. Grubun iddiaları doğrultusunda, sızdırıldığı öne sürülen verilerin toplam boyutunun yaklaşık 550 GB olduğu belirtilmektedir. Söz konusu sızıntı ile ilgili olarak paylaşılan ekran görüntüsünde ise sızıntı sitesine ait genel bir hata sayfası görülmektedir.

Saldırganların iddia ettiği verilerin içeriği

Black Basta grubu, sızdırdiklerini iddia ettiği veri paketinin içeriği hakkında oldukça kapsamlı bir liste sunmuştur. Grubun iddialarına göre, ele geçirilen veriler arasında kurumun operasyonel ve idari süreçlerine dair kritik bilgiler yer almaktadır. İddia edilen verilerin içeriği şu şekildedir:

• Finansal veriler
• Muhasebe kayıtları
• İnsan kaynakları verileri
• Çalışanlara ait kişisel dokümanlar
• Pazarlama verileri

Bu tür veri sızıntılarında, saldırganlar genellikle kurumun itibarını zedelemek ve şantaj yapmak amacıyla verileri kamuya açık platformlarda paylaşma tehdidinde bulunurlar. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan bir yöntemdir.

Avril Supermarché Santé hakkında

Avril Supermarché Santé, Quebec merkezli faaliyet gösteren bağımsız bir sağlıklı gıda süpermarket zinciridir. 1995 yılında kurulan şirket, doğal ve organik ürünleri herkes için erişilebilir kılarak sağlıklı bir yaşam tarzını teşvik etmeyi amaçlamaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Black Basta grubunun bu eylemi, kurumun operasyonel süreçlerini ve çalışan gizliliğini ciddi şekilde riske atabilir. Sızdırıldığı iddia edilen kişisel ve finansal bilgilerin ifşası, Kanada'nın PIPEDA mevzuatı kapsamında kurum için yasal sonuçlar doğurabilir. Özellikle çalışanlara ait dokümanların sızdırılması, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir.

Black Basta, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir yapıdır. Grup, kurbanlarını hem sistemleri kilitleyerek hem de verileri sızdırarak tehdit ettiği "çift taraflı gasp" yöntemlerini kullanmasıyla bilinmektedir. Bu tür saldırılar, sadece hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de dolaylı riskler yaratabilmektedir.

Gıda ve tarım sektöründeki organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonların, verilerinin sızdırılması durumunda ortaya çıkabilecek yasal yaptırımlara ve operasyonel aksaklıklara karşı hazırlıklı olması büyük önem taşımaktadır. Bu tür durumlarda, siber güvenlik savunma hatlarının güçlendirilmesi ve veri şifreleme yöntemlerinin sıkılaştırılması, olası bir sızıntının etkilerini azaltmada kritik rol oynayabilir.