Black Basta fidye yazılım grubu leonardssyrups.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 13 Şubat 2024

Black Basta fidye yazılımı grubu, Michigan merkezli bir gıda tedarikçisi olan Leonard’s Syrups'a ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını kendi sızıntı sitesinde duyurdu. Grubun yaptığı açıklamada, kurumun operasyonel ve finansal süreçlerine dair kritik verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

Saldırganlar tarafından paylaşılan bilgilere göre, Black Basta grubu Leonard’s Syrups kurumuna ait verilere erişim sağladığını iddia etmektedir. Yapılan açıklamada, kurumun operasyonel süreçleri ile finansal süreçlerine dair 453 GB büyüklüğünde verinin tehlikeye atıldığı belirtilmektedir. Tehdit aktörü, ele geçirdiği bu bilgileri yayımlama tehdidinde bulunarak kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlamaktadır.

Siber saldırganların bu tür yöntemleri, genellikle kurumları ödeme yapmaya zorlamak amacıyla kullandığı bilinmektedir. Bu süreçte, verilerin sızdırılmasıyla ilgili olarak herhangi bir fidye talebi veya saldırının gerçekleştiği tarih hakkında kurum tarafından yapılmış bir açıklama bulunmamaktadır. Ancak grubun iddiaları, kurumun dijital varlıkları üzerinde ciddi bir risk oluşturduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızıntı kapsamında çok çeşitli ve hassas nitelikteki dokümanların bulunduğu öne sürülmektedir. İddia edilen verilerin içeriğinde şu tür dosyaların yer aldığı belirtilmektedir:

• Kurumsal belgeler
• İnsan kaynakları verileri
• Finansal veriler
• Kişisel klasörler ve dokümanlar

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece operasyonel işleyişini değil, aynı zamanda çalışanlarının ve iş ortaklarının gizliliğini de doğrudan etkileyebilecek niteliktedir.

Leonard’s Syrups hakkında

Leonard’s Syrups, 1964 yılından bu yana Michigan eyaletinde faaliyet gösteren, aile tarafından işletilen bir gıda ve içecek tedarikçisidir. Şirket; barlar, restoranlar ve bira fabrikaları için meşrubat şurupları, fıçı bira ekipmanları ve içecek gazları gibi çeşitli ürünlerin tedariğini sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Black Basta grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızan verilerin niteliğine bağlı olarak eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından incelemeler başlatılabilir.

Finansal bilgilerin ifşa edilmesi, kurumun tedarik zinciri üzerinde olumsuz etkiler yaratabilir ve ikincil saldırılar için uygun bir zemin hazırlayabilir. Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirildiğinde, grubun çift taraflı gasp yöntemlerini aktif olarak kullandığı gözlemlenmektedir. Çift taraflı gasp yöntemi, saldırganların verileri hem şifreleyerek sistemleri durdurmasını hem de verileri sızdırma tehdidiyle ek bir baskı unsuru olarak kullanmasını kapsayan bir taktiktir. Bu durum, kurumun operasyonel sürekliliğinin bozulmasına ve ciddi bir itibar kaybına yol açabilir.

Gıda ve içecek tedarik sektöründeki kurumlar için bu tür tehditler, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonların bu tür risklere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve erişim kontrollerini sıkılaştırması önem arz etmektedir.