Black Basta fidye yazılım grubu posiplus.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 15 Temmuz 2024

Black Basta grubu Posiplus verilerini sızıntı sitesinde paylaştı

Black Basta fidye yazılımı grubu, Kanada merkezli bir teknoloji şirketi olan Posi+ kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda listeledi. Tehdit aktörü, söz konusu sızıntıda yaklaşık 350 GB boyutunda veri ele geçirdiğini öne sürmektedir. Yapılan bu duyuru, 15 Temmuz 2024 tarihinde sızıntı sitesinde yayımlanmış olup, saldırının 6 Haziran 2024 tarihinde gerçekleştiği iddia edilmektedir.

Saldırının kapsamı ve iddia edilen veriler

Black Basta grubu tarafından yapılan açıklamada, Posi+ kurumuna ait operasyonel, finansal ve personel verilerinin ele geçirildiği öne sürülmektedir. Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan verilerin toplam hacmi yaklaşık 350 GB olarak belirtilmiştir. İlgili duyuru kapsamında paylaşılan ekran görüntülerinde, kurumun iç dosya dizinlerine ait olduğu anlaşılan çeşitli klasör isimleri görülmektedir.

İddia edilen verilerin içeriğine dair yapılan açıklamalarda şu tür bilgiler yer almaktadır:

• Şirket verileri
• Çalışan verileri
• Finansal veriler
• Gizli bilgiler

Söz konusu verilerin içeriğiyle ilgili olarak, finansal kayıtların ve çalışanlara dair bilgilerin de sızıntı kapsamında olduğu belirtilmektedir.

Posiplus hakkında bilgiler

Posi+, 1981 yılından bu yana telekomünikasyon sektörü için hava platformları, direk dikme makineleri, kablo taşıyıcıları ve kablo yerleştirme ekipmanları üreten Kanadalı bir imalat şirketidir. Şirket, performans, kalite ve güvenlik odaklı endüstriyel ekipman çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısının gerçekleştiği doğrulanması durumunda, kurumun çalışanları ve iş ortakları için ciddi riskler oluşabilir. Özellikle çalışan verilerinin ve finansal kayıtların ele geçirilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditleri beraberinde getirebilir. Ayrıca, finansal verilerin ifşa edilmesi, kurumun ticari itibarı ve operasyonel güvenliği üzerinde olumsuz sonuçlar doğurabilir.

Kanada'nın PIPEDA düzenlemeleri çerçevesinde, bu tür bir ihlal durumunda kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Black Basta grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin ikincil gasp yöntemleri için kullanılabileceği ihtimali üzerinde durulmaktadır. Modern siber saldırı dünyasında, fidye yazılımı grupları sadece sistemleri kilitlemekle kalmayıp, verileri de şantaj amacıyla kullanabilmektedir. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı sonrası yönetim planlarına da odaklanmasını zorunlu kılmaktadır.

Endüstriyel ekipman ve teknoloji sektöründe faaliyet gösteren kurumlar için bu tür tehditler, tedarik zinciri güvenliği açısından da kritik önem taşır. Veri güvenliğini sağlamak adına kurumların çok faktörlü kimlik doğrulama, ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmalarını uygulamaları önerilmektedir. Black Basta grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı ise oldukça sınırlıdır.