Black Basta fidye yazılım grubu bender.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 18 Aralık 2024

Black Basta fidye yazılımı grubu, Almanya merkezli elektrik güvenliği çözümleri sağlayıcısı Bender GmbH & Co. KG'ye ait olduğunu iddia ettiği yaklaşık 1.1 TB boyutundaki veriyi kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu paylaşım, kurumun operasyonel ve kişisel bilgilerini içeren geniş bir veri setinin ele geçirildiğine dair iddialar içermektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörleri tarafından yapılan açıklamalara göre, saldırı süreci 31 Ekim 2024 tarihinde başlamıştır. Black Basta grubu, kurumun ağ sistemlerine bu tarihte erişim sağladığını ve sistem içerisinde hareket ederek verileri ele geçirdiğini öne sürmektedir. Grubun sızıntı sitesinde yaptığı paylaşım ise 18 Aralık 2024 tarihinde gerçekleşmiştir.

Siber saldırganların kullandığı yöntemler incelendiğinde, verilerin sızdırılmasının ardından kurbanlardan fidye talep edildiği ve bu durumun çifte gasp yöntemi olarak adlandırıldığı görülmektedir. Bu tür saldırılarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler. Bu durum, veri sızıntılarının sadece operasyonel kesintilere değil, aynı zamanda itibar kaybına da yol açmasına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veri seti oldukça kapsamlı bir içeriğe sahiptir. Sızıntının toplam hacminin yaklaşık 1.1 TB olduğu belirtilmektedir. Paylaşılan bilgilere göre sızdırıldığı öne sürülen veriler şunlardır:

• Şirket verileri
• Kişisel veriler
• Özel muhasebe kayıtları
• Ar-Ge belgeleri
• Teknik çizimler
• İnsan kaynakları dosyaları

Bu tür geniş kapsamlı veri sızıntıları, kurumların stratejik bilgilerinden çalışanların en mahrem bilgilerine kadar çok geniş bir yelpazeyi etkileyebilmektedir. Verilerin içeriği hakkında herhangi bir fidye miktarı veya özel bir talep hakkında bilgi verilmemiştir.

Bender GmbH & Co. KG hakkında

Bender GmbH & Co. KG, Almanya merkezli faaliyet gösteren uluslararası bir şirkettir. Şirket, elektrik güvenliği çözümleri konusunda uzmanlaşmış olup, farklı sektörler için akıllı ve güvenli elektrik altyapısı ürünleri ve hizmetleri sunmaktadır. Kurumun hizmet yelpazesi; sağlık, üretim, yenilenebilir enerji ve veri merkezleri gibi kritik sektörleri kapsamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Bender GmbH & Co. KG bünyesinde görev yapan çalışanların ve iş ortaklarının kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Kişisel verilerin ele geçirilmesi, bu verilerin kötü niyetli kişiler tarafından hedefli oltalama saldırılarında veya kimlik hırsızlığı faaliyetlerinde kullanılmasına zemin hazırlayabilir.

Ayrıca, şirketin Ar-Ge belgeleri ve teknik çizimler gibi fikri mülkiyet haklarını içeren kritik dokümanlarının sızdırılmış olması, kurumun rekabet avantajını doğrudan etkileyebilecek bir durumdur. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, veri koruma ihlalleriyle ilgili olarak GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi olasıdır.

Black Basta grubunun geçmiş faaliyetleri, bu tür sızıntıların ardından çifte gasp taktiklerinin yaygın olarak kullanıldığını göstermektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle üretim ve enerji gibi kritik altyapı sektörlerinde faaliyet gösteren şirketler için, teknik çizimlerin ve operasyonel verilerin korunması stratejik bir zorunluluktur.