Black Basta fidye yazılım grubu boulangerieauger.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 14 Kasım 2023

Black Basta grubu Boulangerie Auger verilerini sızdırdığını iddia etti

Black Basta fidye yazılımı grubu, Boulangerie Auger isimli kuruluşa ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesinde yayımlayarak duyurdu. Grubun yaptığı bu açıklama, kurumun operasyonel süreçlerine dair çeşitli dosyaların ele geçirildiğine dair iddialar içermektedir.

Saldırı iddiası ve grubun profili

Söz konusu iddiaya göre, Black Basta grubu Boulangerie Auger kurumuna ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitelerinde listelendiğini belirtmektedir. Yapılan açıklamalarda, sızdırıldığı öne sürülen verilerin kurumun işleyişine dair kritik dosyaları barındırdığı ifade edilmektedir. Black Basta, 2022 yılının başlarından bu yana faaliyet gösteren bir fidye yazılımı oluşumudur ve siber güvenlik dünyasında Conti grubu ile bağlantıları olduğu değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve sızdırmakla tehdit ederek çifte gasp yöntemini uygulamaktadır. Bu yöntem, kurumun sistemlerine erişimi engellemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle ek bir baskı kurmayı amaçlamaktadır. Black Basta'nın bilinen yöntemleri göz önüne alındığında, sızdırılan verilerin bu amaçla kullanıldığı değerlendirilmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

İlanda paylaşılan bilgilere ve paylaşılan ekran görüntülerine göre, sızdırıldığı iddia edilen veriler kurumun dosya dizinlerine ait kapsamlı bir listeyi içermektedir. Bu verilerin arasında kurumun operasyonel ve idari yapısına dair çok sayıda önemli dosya türünün bulunduğu öne sürülmektedir. Sızdırıldığı iddia edilen veri türleri şunlardır:

• İnsan kaynakları kayıtları
• Finansal belgeler
• Kişisel veriler
• Ar-Ge dosyaları
• Kullanıcı verileri

Boulangerie Auger hakkında

Boulangerie Auger, Quebec ve Ontario bölgelerine hizmet veren, aile geleneklerine dayalı bir fırıncılık işletmesidir. Kurum, geleneksel yöntemler kullanarak modern ekmek ve unlu mamul ürünleri üretmektedir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun Kanada merkezli bir işletme olması sebebiyle, PIPEDA kapsamında veri gizliliği yükümlülüklerinin ihlali söz konusu olabilir. Ayrıca, kurumun ticari sırlarının ve Ar-Ge verilerinin ifşa edilmesi, işletmenin rekabet avantajını kaybetmesine yol açabilecek bir durumdur.

Siber saldırılar sonucunda ortaya çıkan bu tür sızıntılar, kurumlar için uzun vadeli itibar ve operasyonel riskler barındırmaktadır. Özellikle Ar-Ge verilerinin kaybı, sektördeki konumun zayıflamasına neden olabilir. Grubun 2025 başında iç yazışmalarının sızdırılması, grubun kendi operasyonel süreçlerinde değişikliklere neden olabilir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik stratejilerini güncellemeleri kritik önem taşımaktadır.