Black Basta fidye yazılım grubu triflex.nl kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Hollanda
• Sektör: Üretim
• Duyuru tarihi: 7 Kasım 2023

Hollanda merkezli üretim şirketi Triflex, Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine erişim sağladığını iddia ederek Triflex'e ait olduğu öne sürülen verileri kendi platformunda yayımladığını duyurmuştur.

Saldırı süreci ve iddialar

Black Basta grubu tarafından paylaşılan bilgilere göre, saldırı 27 Ekim 2023 tarihinde gerçekleşmiştir. Söz konusu veri sızıntısına ilişkin ilan, 7 Kasım 2023 tarihinde sızıntı sitesinde tespit edilmiştir. Tehdit aktörleri, kurumun dijital altyapısına sızdıklarını ve bu sayede çeşitli verilere ulaştıklarını iddia etmektedirler. Bu tür sızıntı platformları, genellikle kurban şirketlere şantaj yapmak amacıyla verilerin bir kısmını veya tamamını kamuoyuna açık bir şekilde sergilemektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurban üzerinde baskı kurmak için kullandığı yaygın bir yöntemdir. Bu süreçte saldırganlar, verilerin gizliliğini ihlal ederek kurumun itibarını zedelemeyi ve doğrudan finansal kazanç elde etmeyi amaçlamarlar. Söz konusu olayda, grubun verileri yayımlayarak gerçekleştirdiği bu eylem, siber güvenlik dünyasında sıkça rastlanan veri sızıntısı türlerinden biridir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında bazı ipuçları bulunmaktadır. Tehdit aktörleri tarafından paylaşılan örnekler, hem kişisel hem de finansal nitelikte belgelerin sızdırıldığını göstermektedir. Bu belgeler arasında yer aldığı belirtilen veriler şunlardır:

• Pasaport verileri
• Kimlik kartı bilgileri
• Sürücü belgesi bilgileri
• Banka hesap dökümleri

Bu verilerin içeriği, sızıntının sadece şirket içi operasyonel bilgileri değil, aynı zamanda bireylerin kimlik bilgilerini de kapsayan hassas verileri içerdiğine işaret etmektedir. Verilerin türü, saldırının kapsamı hakkında kritik bilgiler sunmaktadır.

Triflex hakkında bilgi

Triflex, yüzeyler için yüksek kaliteli sıvı plastik çözümleri üreten ve tedarik eden bir şirkettir. Kurum, zeminler, otoparklar, balkonlar, yollar ve çatılar için dayanıklı yalıtım sistemleri ve işaretleme ürünleri sunmaktadır. Şirketin faaliyet alanı, geniş bir yelpazede yapısal çözümler sunmayı gerektiren üretim ve tedarik süreçlerini kapsamaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, çalışanlara veya müşterilere ait hassas kişisel bilgileri barındırıyor olabilir. Bu durum, söz konusu bireyler için kimlik hırsızlığı riskini ciddi şekilde artırmaktadır. Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirildiğinde, grubun çift taraflı gasp yöntemlerini kullanma eğiliminde olduğu görülmektedir. Çift taraflı gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumu iki farklı koldan baskı altına alırlar.

Kurumun Hollanda'da faaliyet göstermesi nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Bu tür sızıntılar, kurumun itibarının zarar görmesine yol açabileceği gibi, üçüncü taraflara yönelik hedefli oltalama saldırılarının gerçekleştirilmesine de zemin hazırlayabilir. Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin ne kadar kritik olduğunu bir kez daha göstermektedir.

Üretim sektöründeki organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları büyük önem taşımaktadır. Ayrıca, siber saldırıların etkilerini azaltmak için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati bir rol oynamaktadır.