Black Basta grubu agc.com kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 22 Ocak 2024

Black Basta grubu agc.com kurumunu hedef aldı

Black Basta fidye yazılımı grubu, Japonya merkezli çok uluslu bir şirket olan agc.com kurumunu kendi sızıntı sitesinde listeleyerek kurumun verilerinin ele geçirildiğini iddia etti. Grubun yaptığı duyuruya göre, saldırı sonucunda kurumun operasyonel ve kişisel bilgilerini içeren toplam 1.5 TB boyutunda bir veri setinin dışarı çıkarıldığı öne sürülüyor. Bu tür sızıntı iddiaları, genellikle saldırganlar tarafından kurum üzerinde psikolojik baskı kurmak ve fidye taleplerini karşılamaya zorlamak amacıyla kullanılan bir yöntemdir.

Saldırganların bu eylemi, veri sızıntısı odaklı bir baskı stratejisinin parçası olarak değerlendirilmektedir. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlere erişimi engellemenin yanı sıra, verileri sızdıracaklarını söyleyerek kurumları ikincil bir tehdit ile karşı karşıya bırakırlar. Bu durum, siber güvenlik literatüründe çift taraflı gasp yöntemi olarak bilinir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere ve sunduğu görsel kanıtlara bakıldığında, sızdırıldığı iddia edilen verilerin geniş bir yelpazeye yayıldığı görülmektedir. Paylaşılan ekran görüntülerinde dosya dizinlerinin görsel bir temsili yer almaktadır. İddia edilen veri setinin içeriğinde şu tür bilgiler bulunduğu belirtilmektedir:

• Kullanıcı kişisel klasörleri
• Teknoloji verileri
• İnsan kaynakları kayıtları
• Finansal belgeler

Verilerin kapsamı, saldırganların kurumun hem operasyonel süreçlerine hem de çalışanlarına yönelik hassas bilgilere erişim sağladığı iddiasını güçlendirmektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumun dijital varlıklarının derinlemesine incelendiğini göstermektedir.

AGC Inc. hakkında genel bilgiler

AGC Inc. (eski adıyla Asahi Glass), Japonya merkezli faaliyet gösteren çok uluslu bir şirkettir. Mitsubishi Grubu'nun bir parçası olan şirket; düz cam, otomotiv camı, kimyasallar ve elektronik malzemeler üretimi yapmaktadır. Dünyanın en büyük cam üreticilerinden biri olan kurum, üretim sektöründe kritik bir konuma sahiptir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, AGC Inc. için hem yasal hem de operasyonel açıdan ciddi riskler barındırmaktadır. Kurumun Japonya merkezli bir yapı olması sebebiyle, bu olayın Japonya Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal sonuçlar doğurması beklenebilir. Ayrıca, sızdırılan verilerin içeriği göz önüne alındığında, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşabileceği öngörülmektedir.

Üretim sektöründe faaliyet gösteren bir kurum için fikri mülkiyetin ve ticari sırların ifşa edilmesi, operasyonel süreklilik açısından doğrudan bir tehdit oluşturabilir. Teknolojik verilerin ve üretim süreçlerine dair belgelerin sızdırılması, şirketin rekabet gücüne zarar verebilecek bir unsurdur. Black Basta grubunun, geçmişte Conti grubu ile bağlantılı olduğu değerlendirilen bir RaaS (Hizmet Olarak Fidye Yazılımı) yapısı olduğu bilinmektedir. Bu tür yapılar, saldırı kapasitelerini geniş bir ağ üzerinden yönetirler.

Sektörel bazda bakıldığında, üretim tesisleri gibi karmaşık tedarik zincirine sahip yapılar, siber saldırganlar için yüksek değerli hedeflerdir. Bu tür durumlarda kurumların, veri sızıntılarının etkilerini minimize etmek adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Ayrıca, grubun 2025 başındaki iç yazışma sızıntıları, operasyonel kapasitelerinin değişebileceğine dair bir gösterge olarak değerlendirilebilir.