Black Basta grubu, ids-michigan.com verilerini sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mayıs 2024

Black Basta fidye yazılımı grubu, ids-michigan.com kurumuna ait olduğu iddia edilen yaklaşık 550 GB boyutundaki veriyi sızıntı sitesinde listeledi. Tehdit aktörünün yaptığı bu duyuru, kurumun operasyonel verilerinin tehlikede olduğunu öne sürüyor.

Saldırı iddiasının detayları

Black Basta olarak bilinen tehdit aktörü, ids-michigan.com kurumuna ait olduğu belirtilen verilerin yayımlanacağını duyurdu. İlanda yer alan bilgilere göre, söz konusu verilerin kurumun mimarlık, mühendislik ve teknoloji alanındaki faaliyetlerine ilişkin olduğu iddia edilmektedir. Tehdit aktörü, bu verilere 2024 yılının Nisan ayında gerçekleştiği öne sürülen bir süreç sonucunda ulaştığını belirtmektedir. Bu durum, saldırının kurumun sistemlerine erişim sağlandıktan sonra bir süre sonra kamuoyuna duyurulduğunu göstermektedir.

Sızdırıldığı öne sürülen veriler

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında kurumun kritik iş süreçlerini etkileyebilecek pek çok farklı veri türü yer almaktadır. İddiaya göre sızdırılan veriler şunlardır:

• Proje dosyaları
• CAD çizimleri
• Kullanıcı bilgileri
• Kurumsal veriler

Kurum hakkında bilgi

IDS, mimarlık, mühendislik, iç tasarım, teknoloji, enerji ve sürdürülebilirlik alanlarında uzmanlaşmış, tam entegre bir hizmet firmasıdır. Michigan merkezli şirket, çeşitli sektörler için profesyonel tasarım ve mühendislik çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Black Basta grubu,nun, geçmişteki Conti fidye yazılımı operasyonlarıyla bağlantılı olduğu değerlendirilmektedir. Söz konusu sızıntı iddiası, kurumun fikri mülkiyet haklarına ve ticari sırlarına yönelik ciddi riskler oluşturabilir. Özellikle mimarlık ve mühendislik gibi teknik uzmanlık gerektiren sektörlerde, tasarım ve proje dosyalarının ifşası rekabet avantajını zedeleyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ifşası eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında hukuki sonuçlar doğurabilir. Ayrıca, çalışan ve kullanıcı bilgilerinin ifşası, hedefli oltalama saldırıları ve kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişilerce diğer siber operasyonlarda yakıt olarak kullanılmasına yol açabilir.

Grubun geçmiş faaliyetleri incelendiğinde, çifte gasp yöntemini benimsediği görülmektedir. Bu yöntem, saldırganların sadece sistemleri kiletmekle kalmayıp, aynı zamanda hassas verileri kamuya açık şekilde yayımlayarak kurban üzerinde psikolojik ve finansal baskı kurmayı hedeflediğini göstermektedir. Bu tür durumlarda kurumların, veri sızıntısı sonrası hukuki süreçleri yönetmeleri, etkilenen tarafları bilgilandırmaları ve ağ güvenliğini artıracak savunma mekanizmalarını devreye almaları kritik önem taşımaktadır.