Black Basta fidye yazılım grubu olsonsteel.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mayıs 2024

Black Basta fidye yazılımı grubu, Olson & Co. Steel isimli kuruluşa ait olduğu iddia edilen yaklaşık 900 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu duyuru, kurumun operasyonel süreçlerini ve hassas bilgilerini doğrudan etkileyen ciddi bir veri sızıntısı riskine işaret etmektedir.

Saldırı süreci ve grubun iddiaları

Black Basta grubu tarafından yapılan açıklamaya göre, Olson & Co. Steel kurumuna yönelik siber saldırı 7 Mayıs 2024 tarihinde gerçekleşmiştir. Grubun iddialarına göre, bu saldırı sonucunda kurumun sistemlerine sızılmış ve çok sayıda kritik dosya ele geçirilmiştir. Söz konusu sızıntı sitesindeki listeleme, saldırganların kurumun operasyonel işleyişine dair önemli verileri dışarı çıkardığını öne sürmektedir.

Fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri göz önüne alındığında, bu tür sızıntılar genellikle verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumlar üzerinde baskı kurmayı amaçlar. Bu durum, sadece sistemlerin işleyişini durdurmakla kalmaz, aynı zamanda kurumun itibarını ve yasal uyumluluğunu da tehlikeye atar.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Sızdırılan verilerin kurumun ticari ve kişisel bilgilerini kapsadığı belirtilmektedir. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• İnsan kaynakları verileri
• Muhasebe kayıtları
• Çalışan kişisel verileri
• Proje çizimleri ve CAD dosyaları

Bu verilerin içeriğinde ayrıca kullanıcı verileri, kişisel belgeler ve diğer gizli dokümanların da bulunduğu iddia edilmektedir. Teknik çizimlerin ve proje dokümanlarının sızdırılmış olması, kurumun fikri mülkiyet hakları açısından kritik bir risk oluşturmaktadır.

Olson & Co. Steel hakkında

Olson & Co. Steel, çelik imalatı, montajı ve özel inşaat hizmetleri sunan bir çelik yüklenici firmasıdır. 2002 yılında Bostrom Bergen Metal Products ve Meddco Metals'in birleşmesiyle kurulan şirket, 1960'lardan bu yana inşaat sektöründe faaliyet göstermektedir.

Olası riskler ve sektör için değerlendirme

Bu veri sızıntısı, Olson & Co. Steel çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin içeriğine bağlı olarak eyalet bazlı veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir. Grubun Conti grubu ile bağlantılı olduğu değerlendirildiğinde, saldırının profesyonel bir motivasyonla gerçekleştirildiği ve kurumun fikri mülkiyet haklarına zarar verebileceği öngörülebilir. Ayrıca, sızan teknik çizimlerin ve proje dokümanlarının, kurumun ticari rekabet gücünü olumsuz etkileme potansiyeli bulunmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. İnşaat ve ağır sanayi gibi teknik dokümantasyonun yoğun olduğu sektörlerde, CAD dosyaları ve proje çizimleri gibi fikri mülkiyet unsurlarının korunması, ticari sırların korunması açısından hayati önem taşır. Kuruluşların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve veri şifreleme gibi teknik önlemlerle desteklenmelidir.