Black Basta grubu ffppkg.co.uk verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 13 Şubat 2024

Black Basta fidye yazılımı grubu, Birleşik Krallık merkezli bir ambalaj dönüştürücüsü olan ffppkg.co.uk şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörleri tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen verilerin toplam boyutu 756 GB olarak belirtiliyor.

Saldırı iddiası ve olay süreci

Black Basta grubu, ffppkg.co.uk kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde listelemiştir. Tehdit aktörünün iddialarına göre, kurumun çeşitli departmanlarına ait kayıtlar, muhasebe dosyaları ve insan kaynakları belgeleri de dahil olmak üzere toplam 756 GB boyutunda veri ele geçirilmiştir. Bu tür bir duyuru, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğine dair önemli bir gösterge olarak değerlendirilmektedir.

Siber saldırganların verileri sızıntı sitelerinde listelemesi, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu süreçte, saldırganlar ele geçirdikleri verilerin içeriğini veya miktarını kanıt olarak sunarak kurumun dikkatini çekmeye çalışırlar. Söz konusu olayda, verilerin 31 Ocak 2024 tarihinde ele geçirildiği iddia edilmektedir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörleri tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği kurumun işleyişine dair kritik dokümanları kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Muhasebe kayıtları
• İnsan kaynakları verileri
• Mühendislik dosyaları
• Kurumsal departman verileri

Bu verilerin yanı sıra, kullanıcıların paylaştığı klasörler ve dokümanların da sızdırıldığı öne sürülmektedir. Verilerin içeriğine dair herhangi bir fidye talebi hakkında bilgi verilmemiştir.

Kurum profili

Constantia FFP, gıda endüstrisi için esnek ambalaj çözümleri, baskılı ve baskısız filmler ile laminatlar üreten Birleşik Krallık merkezli bir ambalaj dönüştürücüsüdür. 55 yılı aşkın süredir faaliyet gösteren şirket, tasarım aşamasından nihai üretime kadar tüm süreci kendi bünyesinde yönetmektedir.

Risk değerlendirmesi ve sektörel etkiler

Black Basta grubu tarafından yayımlanan bu veriler, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Sızdırıldığı iddia edilen veriler arasında yer alan insan kaynakları ve muhasebe kayıtları, çalışanlar ve kurum için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. İngiltere merkezli bir kurum olması nedeniyle, sızıntının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara ve veri koruma otoritelerinin incelemesine yol açması beklenebilir.

2022 başında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen Black Basta'nın, çift taraflı gasp yöntemini benimsediği göz önüne alındığında, kurumun bir fidye talebiyle karşı karşıya kalmış olabileceği değerlendirilmektedir. Çift taraflı gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ederek kurumu hem sistemlerini geri açmaya hem de verilerin ifşa edilmesini önlemeye zorlamayı amaçlar.

Bu tür siber saldırılar karşısında, özellikle üretim ve ambalaj gibi kritik tedarik zinciri sektörlerinde faaliyet gösteren kuruluşlar için çeşitli savunma adımları hayati önem taşımaktadır. Organizasyonların, ağ segmentasyonu, düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi önlemleri titizlikle uygulaması gerekmektedir. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi için kapsamlı bir olay müdahale planının hazır bulundurulması, olası yasal ve operasyonel risklerin minimize edilmesine yardımcı olabilir.