Black Basta fidye yazılım grubu schuff.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ocak 2025

Black Basta grubu Schuff Steel şirketini hedef aldı

Black Basta fidye yazılımı grubu, Schuff Steel şirketine ait olduğu iddia edilen yaklaşık 800 GB boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun yaptığı bu duyuru, siber suçluların verileri şantaj amacıyla kullandığı çift taraflı şantaj yönteminin tipik bir örneği olarak değerlendirilmektedir. Bu tür saldırılarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganlar tarafından yapılan iddialara göre, Schuff Steel şirketinin sistemlerine 20 Kasım 2024 tarihinde erişim sağlandı. Grubun bu siber operasyonu gerçekleştirdiğine dair ilk resmi duyurusu ise 11 Ocak 2025 tarihinde yapıldı. Söz konusu sızıntı iddiası, kurumun dijital varlıkları üzerinde ciddi bir tehdit oluşturmaktadır. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerinde, iddiaların doğruluğunu teyit edecek herhangi bir veri örneğine rastlanmamıştır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veri seti oldukça geniş bir kapsamı kapsamaktadır. İddia edilen veriler arasında kurumun operasyonel süreçleri ve çalışanlarına ait kritik bilgiler yer almaktadır. Sızıntı kapsamında ele geçirildiği öne sürülen veriler şunlardır:

• Finansal kayıtlar
• Çalışanlara ait kişisel veriler
• Gizlilik sözleşmeleri (NDA)
• Mühendislik projeleri ve teknik çizimler

Bu verilerin sızdırılması, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların mahremiyetini de doğrudan etkileyebilecek niteliktedir. Özellikle teknik çizimler ve mühendislik projeleri gibi veriler, şirketin fikri mülkiyet hakları açısından kritik öneme sahiptir.

Schuff Steel şirketinin faaliyetleri

Schuff Steel, Amerika Birleşik Devletleri merkezli, yapısal çelik imalatı ve montajı konusunda uzmanlaşmış büyük ölçekli bir inşaat şirketidir. 1976 yılında kurulan firma, yüksek binalar, spor arenaları ve hastaneler gibi ticari ve endüstriyel projeler için kapsamlı hizmetler sunmaktadır. Şirketin geniş kapsamlı hizmet yelpazesi ve büyük ölçekli projeleri, siber saldırıların operasyonel süreklilik üzerindeki potansiyel etkisini daha da kritik hale getirmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Schuff Steel çalışanları ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin niteliği göz önüne alındığında, siber suçluların elde ettikleri bilgileri daha karmaşık sosyal mühendislik saldırılarında kullanma ihtimali bulunmaktadır. Ayrıca, kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'nde, eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında bildirim yükümlülükleri doğabilir.

Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu durum, saldırıların oldukça sofistike yöntemler içerebileceğini ve operasyonel sürekliliği uzun vadede etkileyebileceğini göstermektedir. Kurumsal verilerin bu şekilde açığa çıkması, fikri mülkiyet hakları ve ticari rekabet açısından uzun vadeli sonuçlar doğurabilir. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır.