Black Basta grubu cinfab.com şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Ocak 2024

Black Basta grubu cinfab.com şirketine ait verileri sızıntı sitesinde listeledi

Black Basta fidye yazılımı grubu, HVAC imalat sektöründe faaliyet gösteren cinfab.com şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı duyuruya göre, söz konusu verilerin toplam boyutu 1.1 TB olarak belirtilmiştir.

Saldırı süreci ve grubun iddiaları

Sızıntı sitesinde yer alan bilgilere göre, söz konusu saldırının 2023 yılının Aralık ayında gerçekleştiği öne sürülmektedir. Black Basta grubu, cinfab.com şirketine yönelik gerçekleştirdiği bu operasyon sonucunda toplamda 1.1 TB büyüklüğünde veriyi ele geçirdiğini iddia etmektedir. Grubun bu eylemi, kurumsal ağlara sızma konusunda oldukça aktif bir metodoloji izlediği bilinen bir yaklaşımla gerçekleştirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı aktararak kurumları verileri yayımlamakla tehdit ederler. Bu durum, siber güvenlik literatüründe çift taraflı gasp yöntemi olarak bilinmektedir. Black Basta grubunun geçmişte Conti grubu ile bağlantılı olduğu değerlendirildiğinden, bu tür saldırılarda verilerin sızdırılması, kurumlar üzerinde ek bir baskı unsuru olarak kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere ve sızıntı sitesindeki verilere göre, ele geçirildiği iddia edilen dosyalar geniş bir yelpazeye yayılmaktadır. Paylaşılan ekran görüntülerinde, dosya dizinlerinden alındığı anlaşılan çeşitli teknik dokümanlar ve proje isimleri görülmektedir. İlanda yer alan bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Çalışan dosyaları
• Kullanıcıların kişisel klasörleri
• Bütçe belgeleri
• Proje dokümanları

Bu tür veri sızıntıları, sadece teknik verileri değil, aynı zamanda kurumun operasyonel süreçlerine dair hassas bilgileri de içerebilmektedir.

Cinfab hakkında genel bilgiler

1981 yılında kurulan CINFAB, ticari HVAC sistemleri için sac metal imalatı ve montajı konusunda uzmanlaşmış bir müteahhitlik firmasıdır. Şirket, tasarım, üretim ve kurulum süreçlerini kapsayan geniş kapsamlı hizmetler sunmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Black Basta grubunun bu eylemi, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Özellikle sızdırılan kişisel veriler, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızan verilerin mahiyetine bağlı olarak eyalet bazlı veri ihlali bildirim yasalarının ve ilgili yasal düzenlemelerin devreye girmesi beklenebilir.

Verilerin hassasiyetine bağlı olarak, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşması muhtemeldir. Bu tür siber saldırılarla mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, siber saldırıların kurumun iş süreçlerini ve itibarını nasıl etkileyebileceğine dair hazırlıklı olunması, bu tür olayların yarattığı uzun vadeli hasarları minimize etmek adına gereklidir.