Black Basta fidye yazılım grubu milleredge.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Ekim 2024

Black Basta grubu Miller Edge şirketini hedef aldı

Black Basta fidye yazılımı grubu, Miller Edge şirketine ait olduğunu iddia ettiği yaklaşık 600 GB boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir veri sızıntısı yaşandığı iddiasını beraberinde getirdi.

Saldırı iddiasının detayları

Söz konusu iddiaya göre, Black Basta grubu 21 Ekim 2024 tarihinde Miller Edge kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini öne sürdü. Grubun iddialarına göre, saldırganlar kurumun sistemlerine 3 Ekim 2024 tarihinde erişim sağladıklarını belirtmektedir. Sızıntının boyutuna dair paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin toplam hacmi yaklaşık 600 GB olarak ifade edilmektedir.

Fidye yazılımı gruplarının bu tür eylemleri genellikle çift taraflı şantaj yöntemine dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri kamuya açık bir platformda paylaşmakla tehdit ederek kurumu hem operasyonel hem de itibari bir baskı altında bırakmayı amaçlarlar. Verilerin sızdırılması, kurumun ticari sırlarının açığa çıkmasına yol açabileceği gibi, siber suçluların elindeki bu veriler üzerinden kurumsal itibarın zedelenmesi riski de bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, sızdırıldığı iddia edilen verilerin kapsamı oldukça geniş bir yelpazede sunulmuştur. Grubun paylaştığı bilgilere göre, çalınan verilerin içeriğinde şu tür belgeler yer almaktadır:

• Çalışanların kişisel bilgileri
• Kurumsal İK kayıtları
• Finansal ve vergi belgeleri
• Bordro verileri
• Muhasebe kayıtları
• Mühendislik verileri
• Müşteri sözleşmeleri ve diğer gizli belgeler

Bu tür kapsamlı veri sızıntıları, kurumun sadece operasyonel süreçlerini değil, aynı zamanda çalışanlarının ve müşterilerinin mahremiyetini de doğrudan etkilemektedir. Özellikle finansal ve kişisel verilerin sızdırılması, veri sahipleri için ciddi güvenlik riskleri barındırmaktadır.

Miller Edge hakkında

Miller Edge, Kuzey Amerika merkezli bir şirkettir ve motorlu kapılar ile otomatik araç geçiş sistemleri için güvenlik aksesuarları üretimi yapmaktadır. Şirket, dokunmaya duyarlı sensör kenarları ve fotoelektrik gözler gibi çeşitli güvenlik cihazları geliştirmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin niteliğine bağlı olarak eyalet bazlı veri ihlali bildirim yasalarının ve ilgili düzenlemelerin devreye girmesi beklenmektedir. Bu durum, kurumun hukuki ve regülatif süreçlerle karşı karşıya kalabileceğini göstermektedir.

Black Basta grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların tedarik zinciri güvenliğini zayıflatabileceği görülmektedir. Grubun Conti grubu ile bağlantılı olduğu değerlendirilse de, 2025 yılının başlarında yaşanan iç yazışma sızıntılarının grubun operasyonel yapısında bazı değişikliklere yol açmış olabileceği düşünülmektedir. Bu tür siber güvenlik olayları, üretim sektöründeki diğer şirketler için de önemli bir uyarı niteliği taşımaktadır. Organizasyonların, veri sızıntılarının yaratabileceği ticari sır ifşası ve itibar kaybı gibi risklere karşı hazırlıklı olması kritik önem taşımaktadır.