Black Basta fidye yazılım grubu processsolutions.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2024

Black Basta fidye yazılımı grubu, processsolutions.com şirketine ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladı. Yapılan iddiaya göre, grubun kurumun sistemlerine erişim sağladığı ve yaklaşık 1 TB boyutunda veri elde ettiği öne sürülmektedir. Söz konusu sızıntı ilanı 9 Nisan 2024 tarihinde keşfedilmiştir ve kurumun üretim ile kurumsal verilerinin risk altında olduğu belirtilmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü tarafından yapılan açıklamalara göre, saldırı süreci kurumun sistemlerine yetkisiz erişim sağlanmasıyla gerçekleşmiştir. Grubun iddialarına göre, siber saldırganlar sistem içerisinden yaklaşık 1 TB büyüklüğünde veri sızdırmıştır. Bu durum, kurumun operasyonel süreçleri ve dijital varlıkları üzerinde ciddi bir risk oluşturmaktadır. Saldırının gerçekleştiği tarih olarak 26 Mart 2024 tarihi işaret edilmektedir.

Fidye yazılımı saldırılarında, siber suçlular genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve ifşa edileceğini belirterek kurumlar üzerinde baskı kurmayı hedeflerler. Bu yöntem, modern siber saldırı dünyasında oldukça yaygınlaşmış bir stratejidir.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanında, ele geçirildiği öne sürülen verilerin kapsamı hakkında belirli detaylar verilmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Proje verileri
• CAD dosyaları
• Kurumsal veriler
• Kullanıcı verileri
• Kişisel veriler

Bu verilerin içeriği, kurumun hem teknik hem de idari süreçlerini doğrudan etkileyebilecek niteliktedir. Özellikle mühendislik projelerine ait dosyaların sızdırılması, kurumun ticari sırları açısından kritik bir risk teşkil etmektedir.

Process Solutions hakkında

Process Solutions, 1987 yılından bu yana endüstriyel tesisler için özel kontrol sistemleri tasarımı ve entegrasyonu konusunda uzmanlaşmış bir mühendislik firmasıdır. Şirket, üretim süreçlerini optimize etmek amacıyla küçük kontrol panellerinden tesis genelindeki izleme sistemlerine kadar çeşitli mühendislik çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, processsolutions.com bünyesinde bulunan hassas mühendislik verilerinin ve kişisel bilgilerin ifşa olma riskini beraberinde getirmektedir. Sızdırıldığı iddia edilen CAD dosyaları ve proje verileri, kurumun fikri mülkiyet haklarına doğrudan zarar verebilir ve tedarik zinciri güvenliğini zayıflatabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet bazlı veri koruma düzenlemeleri ve olası yasal yükümlülükler gündeme gelebilir.

Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirildiğinden, saldırıların çift taraflı gasp yöntemleriyle yürütülme olasılığı bulunmaktadır. Çift taraflı gasp yönteminde saldırganlar, verileri hem şifreleyerek sistemlerin çalışmasını durdurmakta hem de verileri çalmakla tehdit ederek ödeme talep etmektedirler. Bu durum, kurumlar için hem operasyonel hem de itibar açısından çok katmanlı bir risk oluşturur. Sızan kişisel verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de bulunmaktadır.

Bu tür siber olaylarla karşı karşıya kalan üretim ve mühendislik sektöründeki kuruluşlar için savunma stratejileri büyük önem taşımaktadır. Kurumların, verilerin sızdırılmasını önlemek adına ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik önlemlerini en üst düzeyde uygulamaları kritik bir gerekliliktir. Ayrıca, tedarik zinciri güvenliğini korumak adına iş ortaklarıyla paylaşılan verilerin korunmasına yönelik sıkı protokollerin uygulanması önerilmektedir.