Black Basta grubu asecos.com şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 6 Şubat 2024

Black Basta fidye yazılımı grubu, Almanya merkezli üretim şirketi asecos.com'a ait olduğu iddia edilen geniş kapsamlı bir veri setini kendi sızıntı platformunda yayımladı. Grup, söz konusu verilerin kurumun sistemlerine sızılması sonucunda ele geçirildiğini öne sürüyor.

Saldırı iddiası ve sürecin detayları

Black Basta grubu tarafından yapılan açıklamaya göre, saldırganlar asecos.com şirketine ait olduğu belirtilen toplam 810 GB boyutunda bir veri setine erişim sağladıklarını iddia etmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, bu veri sızıntısı 6 Şubat 2024 tarihinde gerçekleşmiştir. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumu daha fazla baskı altına almayı hedefler.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe çifte gasp olarak bilinen stratejinin bir parçasıdır. Bu yöntemde saldırganlar, verilerin şifrelenmiş olmasının yanı sıra, verilerin kamuya açık platformlarda paylaşılacağı tehdidini kullanarak kurumdan fidye talep etmektedir. Bu durum, sadece sistemlerin geri yüklenmesini değil, aynı zamanda verilerin gizliliğinin korunmasını da bir pazarlık konusu haline getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, ele geçirildiği öne sürülen veriler çok çeşitli kurumsal ve kişisel dokümanları kapsamaktadır. Grubun listelediği veriler arasında genel kurumsal dosyalar, muhasebe kayıtları, kontrol verileri ve personel bilgileri yer almaktadır. Ayrıca, bu veri setinin içerisinde ev kullanıcılarına ait klasörler ve belgelerin de bulunduğu belirtilmektedir.

İddia edilen veriler arasında yer alan temel kategoriler şunlardır:

• Muhasebe kayıtları
• Personel verileri
• Kurumsal veriler

Verilerin niteliği göz önüne alındığında, sızıntının kapsamlı olduğu ve kurumun operasyonel süreçlerini etkileyebilecek hassas bilgiler içerdiği anlaşılmaktadır. Herhangi bir fidye talebi veya sızıntı sonrası kurumsal bir yanıt hakkında şu an için herhangi bir bilgi bulunmamaktadır.

Asecos şirket profili

Asecos, yanıcı sıvıların güvenli depolanması için sertifikalı yangına dayanıklı dolaplar ve güvenlik çözümleri üreten bir Alman şirketidir. Şirket, iş yeri güvenliği ve çevresel koruma standartlarını geliştirmeye odaklanarak üretim sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kamuya açılması, hem kurumun çalışanları hem de iş ortakları için ciddi riskler barındırmaktadır. Özellikle personel verilerinin ve muhasebe kayıtlarının sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri koruma ihlallerine yol açabileceği değerlendirilmektedir.

Black Basta grubunun geçmişteki faaliyetleri incelendiğinde, bu tür veri sızıntılarının kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratabileceği öngörülmektedir. Verilerin sızdırılması, sadece teknik bir sorun değil, aynı zamanda güvene dayalı ticari ilişkilerin zedelenmesi anlamına da gelmektedir.

Bu tür tehditlere karşı üretim sektöründeki organizasyonların, verilerini korumak için çok katmanlı savunma stratejileri uygulamaları kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür saldırıların etkilerini azaltmada önemli rol oynayabilir. Ayrıca, veri sızıntısı riskine karşı çalışanların farkındalığının artırılması, oltalama gibi başlangıç aşamasındaki saldırıların engellenmesine yardımcı olabilir.