Black Basta fidye yazılım grubu instinctpetfood.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Kasım 2024

Black Basta grubu Instinct Pet Food şirketini hedef aldı

Black Basta fidye yazılımı grubu, Instinct Pet Food şirketine ait olduğunu iddia ettiği yaklaşık 1.5 TB boyutunda veriyi sızıntı sitesinde yayımladı. Grubun yaptığı bu son paylaşım, kurumun sistemlerine yönelik gerçekleştirilen bir veri ihlali iddiasını içermektedir.

Saldırı iddiası ve süreç

19 Kasım 2024 tarihinde Black Basta grubu, Instinct Pet Food kurumunu sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Tehdit aktörü, kurumun sistemlerinden elde edildiğini öne sürdüğü yaklaşık 1.5 TB büyüklüğünde veriye sahip olduğunu belirtti. Söz konusu saldırının 16 Ekim 2024 tarihinde gerçekleştiği iddia edilmektedir. Grup, sızdırılan verilerin yayımlanmasıyla ilgili bir geri sayım süreci başlatmış durumdadır. Bu tür geri sayım yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullanılan yaygın bir taktiktir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri de çalarlar. Bu durum, çift taraflı gasp yöntemi olarak bilinir. Eğer kurban sistemlerini geri yükleyemezse veya verileri şifrelenmiş halde kalmak istemezse, saldırganlar çalınan verileri kamuya açık sızıntı sitelerinde paylaşmakla tehdit ederler. Bu yöntem, kurumun ticari itibarını ve operasyonel sürekliliğini doğrudan hedef almaktadır.

İddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen veriler, kurumun hassas operasyonel ve kişisel bilgilerini içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• İnsan kaynakları kayıtları
• Finansal veriler
• Bordro bilgileri
• Vergi kayıtları
• Muhasebe belgeleri
• Kişisel kullanıcı klasörleri
• Araştırma-geliştirme (Ar-Ge) dokümanları

Instinct Pet Food hakkında

Instinct Pet Food, köpekler ve kediler için doğal ve minimum düzeyde işlenmiş gıdalar üreten aile şirketi statüsünde bir evcil hayvan maması üreticisidir. Şirket; dondurulmuş çiğ gıdalar, dondurularak kurutulmuş mamalar ve kuru mama gibi çeşitli beslenme ürünleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin niteliğine bağlı olarak, bu durum çalışanların ve müşterilerin kişisel bilgilerinin kötü niyetli kişilerce suistimal edilmesine yol açabilir. Ayrıca, Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirildiğinden, saldırıların çift taraflı gasp yöntemleriyle yürütüldüğü ve verilerin sızdırılmasının kurumun ticari itibarını ciddi şekilde etkileyebileceği öngörülebilir.

Kurumun Ar-Ge ve finansal verilerinin ifşa olması, rekabet avantajı üzerinde olumsuz sonuçlar doğurabilir ve tedarik zinciri güvenliğini riske atabilir. Özellikle gıda üretim sektöründe, Ar-Ge dokümanlarının sızdırılması, ürün formülleri ve üretim süreçleri gibi kritik ticari sırların açığa çıkması anlamına gelebilir. Bu durum, şirketin pazar konumunu zayıflatabilir.

ABD merkezli bir şirket olması sebebiyle, ihlal edilen verilerin niteliğine göre eyalet düzeyindeki veri gizliliği yasaları ve düzenleyici kurumların gereklilikleri kapsamında hukuki süreçler tetiklenebilir. Bu tür olaylar, şirketlerin veri koruma stratejilerini gözden geçirmelerini, ağ segmentasyonu uygulamalarını güçlendirmelerini ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmalarını zorunlu kılmaktadır. Organizasyonların, sızıntı sonrası kriz yönetimi planlarını hazır bulundurmaları ve veri ihlali durumunda yasal bildirim yükümlülüklerini titizlikle takip etmeleri kritik önem taşımaktadır.