Black Basta fidye yazılım grubu VOLEX.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 27 Ekim 2023

Black Basta fidye yazılımı grubu, Volex şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Grubun Ekim 2023 tarihinde gerçekleştirdiği bu eylemde, şirkete ait olduğu öne sürülen çeşitli belgelerin paylaşıldığı görülmektedir.

Saldırı ve sızıntı süreci

Tehdit aktörü olan Black Basta, Volex şirketini sızıntı sitesine ekleyerek kuruma ait olduğu öne sürülen verileri kamuoyuna duyurdu. Yapılan duyuru kapsamında, şirketin çalışanlarına ait olduğu iddia edilen kişisel belgelerin ve sağlık kayıtlarının yer aldığı görseller paylaşıldı. Paylaşılan ekran görüntülerinde, çalışanlara ait pasaport örneklerinin yanı sıra Husadatama Clinic tarafından düzenlenmiş sağlık muayene raporlarının yer aldığı görülmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz; aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür eylemler, veri gizliliğinin ihlali yoluyla kurumların operasyonel süreçlerini ve itibarını doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı içerikler incelendiğinde, sızıntının sadece teknik verilerle sınırlı kalmadığı, doğrudan çalışanların mahremiyetine yönelik hassas bilgiler içerdiği anlaşılmaktadır. İddia edilen veriler arasında şu tür bilgiler bulunmaktadır:

• Pasaport bilgileri
• Çalışan sağlık kayıtları

Bu verilerin niteliği, sızıntının potansiyel etkilerini daha kritik bir hale getirmektedir. Özellikle kimlik bilgilerini içeren pasaportlar ve tıbbi geçmişi içeren sağlık raporları, siber suçlular için yüksek değerli bilgilerdir.

Volex şirketinin profili

Volex, performans açısından kritik uygulamalar ve güç ürünleri için entegre üretim çözümleri sunan küresel bir teknoloji şirketidir. 24 farklı ülkede faaliyet gösteren firma, özellikle elektronik montaj hizmetleri ve ara bağlantı teknolojileri alanında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Black Basta grubunun gerçekleştirdiği bu eylem, kurum çalışanlarının kimlik bilgilerinin ve hassas sağlık verilerinin ifşa olmasına yol açmış olabilir. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Sızdırılan verilerin, grubun Conti ile bağlantılı geçmişi ve hizmet olarak fidye yazılımı (RaaS) modeli göz önüne alındığında, daha geniş çaplı dolandırıcılık faaliyetlerinde kullanılması ihtimali bulunmaktadır.

Kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları, örneğin Birleşik Krallık GDPR kapsamında, bu tür veri ihlalleri sonucunda yasal süreçlerin ve idari yaptırımların tetiklenmesi olasıdır. Ayrıca, bu tür sızıntıların kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde de olumsuz etkiler yaratması beklenmektedir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği ve veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Hassas verilerin korunması için çok faktörlü kimlik doğrulama, verilerin şifrelenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımları kritik öneme sahiptir. Sektördeki diğer aktörlerin de benzer siber saldırı senaryolarına karşı hazırlıklı olması ve veri koruma düzenlemelerine uyum sağlaması gerekmektedir.