Black Basta fidye yazılım grubu granbyindustries.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Ocak 2025

Black Basta grubu Granby Industries verilerini sızıntı sitesinde listeledi

Black Basta fidye yazılımı grubu, Granby Industries şirketine ait olduğu iddia edilen yaklaşık 1.2 TB boyutundaki veriyi kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, şirketin ağlarından ele geçirildiği öne sürülen büyük miktardaki verinin kamuoyuna ifşa edilme riskini beraberinde getiriyor.

Saldırı süreci ve grubun iddiaları

Black Basta grubu, 11 Ocak 2025 tarihinde yayımladığı bir ilan ile Granby Industries'i kurbanları arasına eklediğini resmen duyurdu. Grubun iddialarına göre, saldırganlar şirketin ağlarından yaklaşık 1.2 TB büyüklüğünde veriyi ele geçirmeyi başardı. Paylaşılan verilerin doğruluğu henüz kesinleşmemiş olsa da, sızıntı sitesine erişim denemelerinde karşılaşılan hata mesajları, grubun sızıntı faaliyetlerinin devam ettiğine işaret ediyor.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurban kurum üzerinde hem operasyonel hem de itibar kaybı üzerinden büyük bir baskı kurmayı amaçlar. Black Basta'nın geçmişte Conti grubuyla olan bağlantıları, gerçekleştirilen bu tür saldırıların teknik karmaşıklığının oldukça yüksek olabileceğine dair önemli bir gösterge olarak kabul edilmektedir.

İfşa edildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça kritik kurumsal ve kişisel bilgileri kapsıyor. İddia edilen veriler arasında aşağıda listelenen unsurlar yer almaktadır:

• Finansal kayıtlar
• Bordro bilgileri
• Çalışanlara ait kişisel veriler
• İnsan kaynakları belgeleri
• Vergi formları
• Ar-Ge ve mühendislik verileri

Bu tür kapsamlı veri sızıntıları, sadece finansal kayıplara değil, aynı zamanda kurumsal sırların ve fikri mülkiyetin de tehlikeye girmesine neden olmaktadır.

Granby Industries hakkında

1954 yılında kurulan Granby Industries, Kuzey Amerika'da depolama tankları ve ısıtma ürünleri üreten ve dağıtan önde gelen bir şirkettir. Şirketin merkezi Kanada'nın Quebec eyaletindeki Cowansville şehrinde bulunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı, Granby Industries için çok boyutlu riskler barındırmaktadır. Özellikle çalışanların kişisel verilerinin ve bordro bilgilerinin açığa çıkması, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Ayrıca, şirketin merkezi Kanada'da bulunduğu için, sızan kişisel verilerin ifşası PIPEDA ve ilgili eyalet mevzuatları kapsamında ciddi yasal yaptırımlara yol açabilir.

Üretim sektöründe faaliyet gösteren bir kurum için Ar-Ge ve mühendislik verilerinin sızdırılması, şirketin rekabetçi konumuna doğrudan zarar verebilir ve tedarik zinciri güvenliğini tehlikeye atabilir. Bu tür durumlarda organizasyonlar için en kritik savunma adımları arasında; ağ segmentasyonu, çok faktörlü kimlik doğrulama kullanımı, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri yer almaktadır.

Sonuç olarak, Black Basta'nın uyguladığı çifte gasp taktikleri, sızdırılan verilerin yayımlanmasıyla birlikte kurum üzerindeki baskıyı daha da artırmaktadır. Veri sızıntılarının yarattığı bu yüksek baskı, kurumların kriz yönetimi süreçlerini ve yasal uyumluluk stratejilerini ne kadar güçlü tutmaları gerektiğini bir kez daha göstermektedir.