Black Basta fidye yazılım grubu wielton.com.pl kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 17 Haziran 2024

Black Basta fidye yazılımı grubu, Polonya merkezli bir üretim şirketi olan wielton.com.pl'ye ait olduğu iddia edilen yaklaşık 650 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grubun 17 Haziran 2024 tarihinde yaptığı bu duyuru, şirketin ağından ele geçirildiği öne sürülen geniş kapsamlı bir veri setinin erişime açıldığını göstermektedir.

Saldırının ayrıntıları ve grubun iddiaları

Black Basta grubu, wielton.com.pl kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda yayımlamıştır. Yapılan duyuruya göre, kurumun ağından sızdırıldığı iddia edilen yaklaşık 650 GB miktarı verinin paylaşıma hazır olduğu belirtilmektedir. Söz konusu saldırının tarihi olarak 16 Mayıs 2024 tarihi işaret edilmektedir.

Black Basta, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen, Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösteren bir oluşum olarak bilinmektedir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma üzerine kurulu olan çift şantaj yöntemini kullanırlar. Bu yöntemle saldırganlar, verilerin silinmesi veya ifşa edilmesi tehdidi üzerinden kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, sızdırılan verilerin içeriğine dair çeşitli iddialar yer almaktadır. Paylaşılan ekran görüntülerinde, sunucu dizinlerine ait olduğu öne sürülen dosya yolları görülmektedir. İddia edilen veri setinin içeriğinde şu tür bilgiler bulunduğu öne sürülmektedir:

• Kurumsal veriler
• Finansal veriler
• Proje dosyaları
• Teknik çizimler

Bu verilerin niteliği, saldırının sadece operasyonel süreçleri değil, aynı zamanda şirketin stratejik planlamalarını ve teknik üretim detaylarını da hedef almış olabileceğini göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari sırlarının ve fikri mülkiyet haklarının ihlali riskini beraberinde getirebilir. Teknik çizimler ve proje dosyaları gibi hassas verilerin sızdırılması, şirketin rekabet gücüne doğrudan zarar verebilecek niteliktedir. Ayrıca, Polonya merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir.

Finansal verilerin ifşa edilmesi, sadece ilgili şirket için değil, aynı zamanda kurumun tedarik zinciri ortakları ve müşterileri üzerinde de ikincil riskler oluşturabilir. Black Basta grubunun geçmişteki faaliyetleri incelendiğinde, bu tür verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma potansiyeli bulunmaktadır. Bu durum, kurumun operasyonel sürekliliği ve piyasa itibarı üzerinde ciddi olumsuz etkiler yaratabilir.

Sektörel savunma ve önlemler

Üretim sektöründeki organizasyonlar için bu tür siber tehditler, hem fikri mülkiyetin korunması hem de tedarik zinciri güvenliği açısından kritik önem taşımaktadır. Veri sızıntılarını önlemek adına kurumların ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri uygulamaları hayati önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve siber güvenlik farkındalığının artırılması, saldırı yüzeyini daraltmak adına temel adımlar arasında yer almaktadır.