Black Basta fidye yazılım grubu strongtie.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Kasım 2023

Black Basta fidye yazılımı grubu, yapısal mühendislik çözümleri alanında faaliyet gösteren Simpson Strong-Tie şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı süreci ve grubun iddiaları

Black Basta grubu, Simpson Strong-Tie şirketini sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen çeşitli belgeleri paylaşmıştır. Grubun yaptığı açıklamada, kurumun operasyonel süreçlerine dair çeşitli dokümanların ele geçirildiği iddia edilmektedir. Grubun bu verileri yayımlayarak kurum üzerinde baskı oluşturmayı hedeflediği düşünülmektedir. Bu tür eylemler genellikle, kurumun daha fazla ödeme yapmasını sağlamak amacıyla yürütülen şantaj süreçlerini kolaylaştırmak veya hassas bilgilerin kamuoyuna ifşa edilmesiyle sonuçlanabilecek bir baskı mekanizması kurmak amacıyla gerçekleştirilmektedir.

Fidye yazılımı saldırılarında sıkça görülen bu tür çift şantaj yöntemlerinde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin tehdidiyle kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, siber saldırganların sadece veri şifreleme değil, aynı zamanda veri ifşası yoluyla da kazanç elde etme stratejisini yansıtmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, Simpson Strong-Tie şirketine ait olduğu belirtilen bazı kurumsal belgelerin örnekleri yer almaktadır. Bu belgeler arasında şunlar bulunmaktadır:

• Gizlilik sözleşmeleri
• Teknik değerlendirme raporları

Söz konusu belgelerin içeriğinde, şirketin faaliyetleri kapsamında hazırlanan teknik değerlendirme raporları ve ticari ilişkilerini düzenleyen gizlilik sözleşmeleri gibi kritik dokümanların bulunduğu görülmektedir.

Simpson Strong-Tie hakkında

Simpson Strong-Tie, yapısal mühendislik çözümleri, bağlantı elemanları ve inşaat teknolojileri konusunda uzmanlaşmış küresel bir liderdir. Şirket; binaların deprem, rüzgar ve diğer doğal afetlere karşı daha dayanıklı olması için yapısal sistemler, yazılımlar ve güçlendirme ürünleri geliştirmektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen belgelerin kurumsal gizlilik sözleşmeleri ve teknik raporları içermesi, kurumun fikri mülkiyet hakları ve ticari sırları açısından ciddi riskler oluşturabilir. Bu tür kritik verilerin ifşası, kurumun pazardaki rekabet avantajını zayıflatabilir ve iş ortakları nezdinde güven kaybına yol açabilir. Ayrıca, kurumun ABD merkezli operasyonları göz önüne alındığında, eyalet bazlı veri koruma düzenlemeleri ve olası yasal yükümlülükler gündeme gelebilir.

Black Basta grubunun geçmişte Conti organizasyonu ile olan bağlantıları ve saldırı yöntemleri dikkate alındığında, sızdırılan verilerin gelecekte hedefli kimlik avı saldırıları veya ikincil siber saldırılar için bir araç olarak kullanılması ihtimali bulunmaktadır. Grubun operasyonel kapasitesi hakkında kamuya açık bilginin sınırlı olması, saldırganların yeteneklerinin değişkenlik gösterebileceğine işaret etmektedir.

Bu tür siber güvenlik olayları, özellikle kritik altyapı ve mühendislik sektörlerinde faaliyet gösteren kuruluşlar için büyük önem taşımaktadır. Kuruluşların, siber saldırganların veri ifşası yoluyla kurduğu baskıyı azaltmak için çok katmanlı savunma stratejileri geliştirmeleri, veri şifreleme standartlarını en üst düzeye çıkarmaları ve iş ortaklarıyla olan veri paylaşım süreçlerinde sıkı denetimler uygulamaları kritik önem arz etmektedir.