Black Basta fidye yazılım grubu unitedindustries.co.nz kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Yeni Zelanda
• Sektör: Üretim
• Duyuru tarihi: 23 Ocak 2024

Black Basta fidye yazılımı grubu, Yeni Zelanda merkezli United Industries şirketini sızıntı sitesinde listeleyerek kurumun verilerini ele geçirdiğini iddia etti. Yapılan duyuruya göre saldırganlar, şirkete ait çok büyük miktarda verinin dışarı çıkarıldığını öne sürüyor.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin paylaşılan bilgilere göre, Black Basta grubu United Industries şirketinin verilerini ele geçirdiğini ve bu verileri sızıntı sitesinde ifşa edeceğini iddia etmektedir. İlgili duyuru, söz konusu siber saldırının 2023 yılının Aralık ayında gerçekleştiğini belirtmektedir. Grubun gerçekleştirdiği bu eylemde, verilerin kamuoyuna açıklanması için bir geri sayım sürecinin başlatıldığı görülmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, verileri şifrelemekle yetinmeyip aynı zamanda verilerin çalındığını ilan ederek kurumu kamuya açık bir platformda tehdit etmektedir. Bu durum, siber suçluların kurbanı daha yüksek meblağlar ödemeye zorlamak için kullandığı bir stratejidir.

Ele geçirildiği iddia edilen veriler

Sızıntı ilanında paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin içeriği hakkında çeşitli detaylar verilmiştir. Paylaşılan ekran görüntülerinden, dosya isimleri incelendiğinde, sızdırılan verilerin arasında çeşitli operasyonel, teknik ve finansal dokümanların yer aldığı anlaşılmaktadır.

İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Kişisel kullanıcı verileri
• Finansal veriler
• Hesap bilgileri

Saldırganların bu verileri kullanarak yürüttüğü faaliyetler, modern siber saldırılarda sıkça rastlanan çift taraflı gasp stratejisinin bir parçası olarak değerlendirilmektedir. Bu stratejide saldırganlar, hem sistemlerin kilitlenmesi hem de verilerin ifşası tehdidiyle kurumu köşeye sıkıştırmayı amaçlamaktadır.

United Industries hakkında

1991 yılında kurulan United Industries, endüstriyel, ticari ve perakende mühendislik ve inşaat ürünleri tedariği konusunda uzmanlaşmış bir şirketler grubudur. Yeni ve yenilikçi teknolojilere odaklanan kurum, ülke genelinde çok çeşitli sektörlere hizmet sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı ihlali, United Industries bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Şirketin finansal kayıtlarının ifşa edilmesi, kurumsal ticari sırlar ve operasyonel süreçler üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Ayrıca, Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirildiğinden, bu saldırının oldukça profesyonel yöntemlerle gerçekleştirilmiş olma ihtimali yüksektir.

Yeni Zelanda'nın mevcut gizlilik yasaları çerçevesinde, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür olaylar, şirketlerin veri koruma politikalarını ve siber güvenlik altyapılarını gözden geçirmelerini zorunlu kılmaktadır.

Sektördeki diğer kuruluşlar için bu tür saldırılar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle üretim ve tedarik zinciri odaklı çalışan şirketlerin, verilerin çalınması durumunda oluşabilecek itibar kaybı ve operasyonel aksaklıkları önlemek adına daha sıkı güvenlik protokolleri uygulaması gerekmektedir. Verilerin çift taraflı gasp yöntemiyle bir araç olarak kullanılması, kurumların sadece sistem yedeklemesine değil, aynı zamanda veri sızıntısı önleme mekanizmalarına da odaklanması gerektiğini ortaya koymaktadır.