Black Basta grubu climatech.com verilerini sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Şubat 2024

Black Basta olarak bilinen fidye yazılımı grubu, 22 Şubat 2024 tarihinde yayımladığı bir duyuru ile climatech.com şirketine ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü, kurumun ticari ve konut tipi ısıtma, havalandırma ve iklimlendirme hizmetlerine yönelik verilerin sızdırıldığını öne sürerek, elinde yaklaşık 550 GB boyutunda veri bulunduğunu ve bu bilgilerin kamuoyuna açıklanabileceğini belirtti.

Saldırı süreci ve iddialar

Tehdit aktörü olan Black Basta, sızıntı sitesi üzerinden yaptığı duyuruda, hedef aldığı kurumun operasyonel faaliyetlerine dair kritik verilere ulaştığını ileri sürmüştür. Grubun iddialarına göre, saldırı süreci 9 Şubat 2024 tarihinde gerçekleşmiştir. Tehdit aktörü, elindeki verilerin büyüklüğünü 550 GB olarak belirtmiş ve bu verilerin paylaşılacağı yönünde bir tehditte bulunmuştur. Bu tür sızıntı sitesi duyuruları, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidinin de kullanıldığı bir yöntemle gerçekleştirilmektedir.

Saldırganların paylaştığı ekran görüntülerinde, sistem içerisindeki dosya dizin yapısına dair görsellerin yer aldığı görülmektedir. Bu görseller, sızdırılan verilerin kapsamı hakkında bir fikir vermeyi amaçlamaktadır. Tehdit aktörünün iddiaları doğrultusunda, kurumun hassas bilgilerinin sızdırıldığı ve bu durumun kurumun operasyonel süreçlerini etkileyebileceği öngörülmektedir.

Sızdırıldığı iddia edilen veriler

Black Basta tarafından paylaşılan bilgilere ve paylaşılan dosya dizini görsellerine göre, ele geçirilen verilerin içeriği kurumun iç işleyişine dair pek çok kritik belgeyi kapsamaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan klasörleri ve belgeleri
• İnsan kaynakları verileri
• Muhasebe ve finans verileri
• Bordro bilgileri

Bu verilerin içeriği, hem çalışanların kişisel mahremiyetini hem de şirketin finansal güvenliğini doğrudan ilgilendiren niteliktedir.

Climatech Inc. hakkında

Climatech Inc., Pittsburgh, Pensilvanya ve Tampa, Florida bölgelerinde hizmet veren, ticari ve konut tipi HVAC (ısıtma, havalandırma, klima) ve soğutma sistemleri konusunda uzmanlaşmış bir mekanik taahhüt şirketidir. 40 yılı aşkın süredir sektörde faaliyet gösteren firma, Pittsburgh bölgesindeki en büyük mekanik yüklenicilerden biri olarak bilinmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Black Basta grubunun 2022 yılı başlarından bu yana aktif olduğu ve Conti grubu ile bağlantıları olabileceği değerlendirilmektedir. Söz konusu sızıntı iddiası, kurumun hem çalışanlarının kişisel bilgilerini hem de kurumsal finansal kayıtlarını içerdiği için yüksek risk taşımaktadır. Bu durumun, çalışanlar üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık girişimleri gibi ciddi sonuçlar doğurabileceği öngörülmektedir.

Kurumsal düzeyde ise, sızdırılan verilerin ikincil saldırılar veya hedeflenmiş oltalama kampanyaları için bir kaynak olarak kullanılması ihtimali bulunmaktadır. Ayrıca, bu tür veri ihlalleri, kurumun ABD mevzuatları kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesini gerektirebilir. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür veri sızıntılarının kurumun operasyonel itibarı üzerinde olumsuz etkiler yaratabileceği görülmektedir.

Bu tür karmaşık fidye yazılımı saldırılarıyla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli yedekleme stratejilerinin uygulanması önerilen temel adımlar arasındadır. Ayrıca, sızıntı sonrası süreçlerde yasal mevzuatlara uyum ve çalışanların bilgilendirilmesi, olası yan etkilerin azaltılmasında kilit rol oynamaktadır.