Black Basta grubu agromatic.de şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 14 Kasım 2023

Black Basta olarak bilinen fidye yazılımı grubu, Almanya merkezli bir üretim firması olan agromatic.de şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu paylaşım, şirketin kritik verilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Black Basta, agromatic.de kurumuna ait olduğunu öne sürdüğü 77 GB büyüklüğünde verinin sızdırıldığını iddia etmektedir. Yapılan incelemelerde, söz konusu sızıntı ilanının 14 Kasım 2023 tarihinde keşfedildiği görülmüştür. Grubun iddialarına göre saldırı, 30 Ekim 2023 tarihinde gerçekleşmiştir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla yayımlayarak kurumlar üzerinde baskı kurmayı hedefleyen platformlardır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve paylaşılacağını belirterek "çift taraflı gasp" yöntemini kullanırlar. Bu yöntem, kurumun sistemlerini geri getirmek için ödeme yapmasını sağlamanın yanı sıra, verilerin kamuoyuna sızdırılması tehdidiyle ek bir baskı unsuru oluşturur. Black Basta grubunun geçmişte Conti grubu ile bağlantılı olduğu değerlendirilmektedir ve bu durum, grubun karmaşık şantaj taktiklerini kullanma eğiliminde olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler çok geniş bir yelpazede kritik dokümanları kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• CAD çizimleri
• Organizasyonel belgeler
• Finansal kayıtlar
• Muhasebe verileri
• Müşteri dosyaları

Bu tür verilerin sızdırılması, sadece finansal kayıplara değil, aynı zamanda şirketin operasyonel süreçlerinin ve ticari sırlarının da tehlikeye girmesine neden olabilir. Özellikle teknik çizimlerin ve müşteri bilgilerinin ele geçirilmesi, şirketin rekabet gücüne doğrudan zarar verebilecek niteliktedir.

Agromatic hakkında bilgi

Agromatic, endüstriyel uygulamalar için döner, çeyrek tur ve doğrusal aktüatörler geliştiren ve üreten bir Alman şirketidir. Şirket, tasarım aşamasından üretime kadar tüm süreçlerde müşterilerine özelleştirilmiş çözümler sunmaktadır. Üretim sektöründe faaliyet gösteren bu tür kuruluşlar, fikri mülkiyet hakları ve hassas teknik veriler açısından kritik öneme sahip dokümanlar barındırmaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin kamuya açılması, agromatic.de bünyesindeki çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları riskini artırabilir. Ayrıca, kurumun Almanya'da faaliyet göstermesi nedeniyle, bu sızıntı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yaptırımlara ve düzenleyici kurumların incelemesine yol açabilir.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, ticari sırların ve fikri mülkiyet haklarının korunması açısından büyük bir risk teşkil etmektedir. Bu tür tehditlere karşı savunma stratejileri olarak, ağ segmentasyonu, düzenli yedekleme protokolleri ve çalışanlar için siber güvenlik farkındalık eğitimlerinin önemi artmaktadır. Veri sızıntılarının etkilerini minimize etmek için kurumların, veri erişim kontrollerini sıkılaştırması ve siber olaylara müdahale planlarını sürekli güncel tutması kritik bir gerekliliktir.