Black Basta grubu haas4.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Şubat 2024

Black Basta fidye yazılımı grubu, ABD merkezli haas4.com şirketine ait olduğunu iddia ettiği yaklaşık 498 GB boyutunda veriyi kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu duyuru, kurumun operasyonel ve kişisel verilerinin ele geçirildiğine dair iddialar içermektedir.

Saldırı iddiası ve grubun yapısı

Black Basta grubu, haas4.com kurumuna ait olduğu belirtilen verileri kendi sızıntı platformunda listelemiştir. Yapılan açıklamada, kurumun operasyonel süreçlerine ve çalışanlarına ait kişisel bilgilere erişildiğine dair iddialar yer almaktadır. Söz konusu grup, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir fidye yazılımı hizmet modeli (RaaS) yapısı olarak bilinmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Black Basta gibi yapıların karmaşık operasyonel süreçleri, grubun yarattığı tehdit düzeyini artırmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamaya göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Şirket verileri
• Çalışanlara ait kişisel veriler
• Proje dosyaları
• Gizli belgeler

Paylaşılan içeriklerde, dosya dizinlerine dair örneklerin yer aldığı ekran görüntüleri de sızıntı sitesinde sunulmuştur. Verilerin içeriği hakkında herhangi bir fidye talebi veya saldırı tarihi ile ilgili ek bir bilgi verilmemiştir.

Haas Inc. hakkında

Haas Inc., Wisconsin'in merkezinde faaliyet gösteren; beton, agrega, hafriyat ve nakliye hizmetleri sunan bir aile şirketidir. Kurum, 55 yılı aşkın süredir inşaat sektöründe faaliyet göstermektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin çalışanlara ait kişisel bilgileri içermesi, ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Kurumun ABD'de faaliyet göstermesi nedeniyle, veri ihlali bildirim yükümlülükleri ve eyalet bazlı gizlilik düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Black Basta grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil gasp girişimleri veya tedarik zinciri saldırıları için kullanılması ihtimal dahilindedir. Kurumun operasyonel sürekliliğinin yanı sıra, ticari sırların ifşası uzun vadeli rekabet dezavantajları oluşturabilir. Grubun 2025 başındaki iç yazışma sızıntıları, operasyonel yapılarının karmaşıklığını ve yarattıkları tehdidin boyutunu bir kez daha ortaya koymaktadır.

Bu tür siber güvenlik olayları karşısında, inşaat ve üretim sektöründeki organizasyonların veri yedekleme stratejilerini gözden geçirmeleri, çalışanlar için farkındalık eğitimlerini artırmaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği uzun vadeli itibar ve rekabet riskleri, siber savunma stratejilerinin sadece teknik değil, aynı zamanda hukuki ve operasyonel boyutlarda da ele alınmasını zorunlu kılmaktadır.