Black Basta fidye yazılım grubu cmcsheetmetal.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Kasım 2023

Black Basta fidye yazılımı grubu, ABD merkezli CMC Sheet Metal şirketine ait olduğu iddia edilen 154 GB büyüklüğündeki veriyi kendi sızıntı sitesinde yayımlayarak bir veri ihlali gerçekleştirdiğini öne sürdü.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Black Basta, cmcsheetmetal.com alan adını kullanan kurumu sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Yapılan açıklamada, kurumun ağından elde edildiği öne sürülen 154 GB büyüklüğündeki verinin sızıntı kapsamında olduğu belirtiliyor. Söz konusu verilerin, 31 Ekim 2023 tarihinde gerçekleştiği iddia edilen bir saldırı neticesinde ele geçirildiği değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve kurumu verileri sızdırmakla tehdit etmektedir. Bu yöntem, kurumlar üzerinde çift taraflı bir baskı oluşturarak operasyonel süreçleri ve ticari itibarı doğrudan hedef almaktadır. Black Basta gibi gruplar, bu yöntemle kurbanlarından fidye talep etmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruya göre, sızıntı kapsamına dahil edilebilecek verilerin içeriği hakkında belirli detaylar verilmiştir. İlanda belirtilen verilere göre aşağıdaki içeriklerin sızıntı kapsamında olduğu öne sürülmektedir:

• İdari kayıtlar
• Muhasebe verileri
• Proje yönetimi dosyaları
• Kullanıcı verileri

Bu verilerin niteliği, kurumun iç işleyişine ve operasyonel süreçlerine dair kritik bilgiler içerebileceğini göstermektedir.

Kuruluş hakkında bilgi

CMC Sheet Metal, Maryland'in Capitol Heights şehrinde faaliyet gösteren ve HVAC (ısıtma, havalandırma ve klima) inşaat hizmetleri konusunda uzmanlaşmış bir sac metal imalat firmasıdır. Şirket, 40 yılı aşkın süredir Washington D.C. bölgesinde çeşitli endüstriyel projeler yürütmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurumun operasyonel sürekliliğine ve ticari itibarına ciddi zararlar verebileceği değerlendirilmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu sızıntının eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebileceği öngörülmektedir. Ayrıca, söz konusu verilerin çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği ihtimal dahilindedir.

Black Basta, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Grubun iç yazışmalarının 2025 yılının başlarında sızdırılmış olması, grubun operasyonel süreçlerinde bazı değişimlere yol açmış olabilir. Bu tür karmaşık tehdit aktörleri, genellikle karmaşık saldırı vektörleri kullanarak kurumlara sızmaktadır.

Bu tür siber saldırılarla karşı karşıya kalan imalat sektörü gibi kritik sektörlerdeki kuruluşların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmesi büyük önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür sızıntıların etkilerini azaltmada kritik rol oynayabilir. Veri ihlali durumlarında yasal bildirim süreçlerinin titizlikle takip edilmesi de kurumun hukuki sorumluluklarını yerine getirmesi açısından gereklidir.