Black Basta grubu interspiro.com verilerini sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 11 Aralık 2024

Black Basta fidye yazılımı grubu, interspiro.com adlı kuruluşa ait olduğu iddia edilen verilerin ele geçirildiğini duyurarak ilgili şirketi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun verilerine yönelik bir sızıntı gerçekleştiği ve yaklaşık 1 TB boyutunda verinin çalındığı öne sürülmektedir.

Saldırı süreci ve iddialar

Saldırıya ilişkin detaylar incelendiğinde, Black Basta grubunun interspiro.com kurumuna ait verileri ele geçirdiğini iddia ettiği görülmektedir. İlgili sızıntı ilanı 11 Aralık 2024 tarihinde yayımlanmış olup, grubun iddia ettiği saldırı tarihi ise 17 Ekim 2024 olarak belirtilmiştir. Grubun, kurumun sistemlerinden yaklaşık 1 TB büyüklüğünde veriyi dışarı çıkardığı yönündeki iddiası, siber saldırganların veri hırsızlığı yoluyla baskı kurma stratejilerinin bir parçası olarak öne çıkmaktadır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kuran "çifte gasp" yöntemini kullanmaktadır. Bu yöntem, verilerin yayımlanması durumunda kurumun itibarının zedelenmesi veya ticari sırların ifşa olması riskine dayanmaktadır. Black Basta grubunun geçmişte Conti sendikası ile bağlantılı olduğu belirtilen faaliyetleri, bu tür karmaşık ve çok aşamalı saldırı türlerindeki tecrübelerini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel ve idari süreçlerine dair kritik bilgiler içermektedir. İlanda, sızdırılan verilerin kapsamına dair şu ayrıntılar verilmiştir:

• Finansal veriler
• Çalışanlara ait kişisel klasörler ve belgeler
• Teknik çizimler (Dwg)
• Proje dosyaları
• Gizlilik sözleşmeleri

Bu verilerin niteliği, saldırının sadece sistem erişimiyle sınırlı kalmadığını, doğrudan kurumun fikri mülkiyetini ve çalışan mahremiyetini hedef alan bir veri hırsızlığı olduğunu göstermektedir.

Interspiro kurumsal profili

Interspiro, tehlikeli ortamlarda çalışan profesyoneller için solunum ekipmanları tasarlayan ve üreten bir şirkettir. Şirket; itfaiyeciler, dalgıçlar, savunma sanayii ve ağır sanayi sektörleri için yüksek basınçlı solunum sistemleri konusunda uzmanlaşmış bir kuruluştur.

Saldırının olası sonuçları ve risk değerlendirmesi

Sızdırıldığı iddia edilen veriler arasında çalışanların kişisel bilgilerinin ve teknik çizimlerin bulunması, kurum ve çalışanlar üzerinde kimlik hırsızlığı ve endüstriyel casusluk risklerini ciddi şekilde artırabilir. Özellikle teknik çizimlerin ve proje dosyalarının açığa çıkması, kurumun rekabet avantajına zarar verebileceği gibi tedarik zinciri güvenliğini de tehlikeye atabilir. Savunma sanayii ve ağır sanayi gibi kritik sektörlerde faaliyet gösteren bir kurum için bu tür veri ihlalleri, operasyonel güvenliğin ötesinde stratejik riskler taşımaktadır.

Ayrıca, kurumun İsveç ve ABD'de faaliyet göstermesi nedeniyle, bu sızıntının GDPR ve ilgili yerel veri koruma mevzuatları kapsamında yasal sonuçlar doğurması beklenebilir. Verilerin yayımlanması durumunda, Black Basta grubunun uyguladığı çifte gasp taktikleri nedeniyle ikincil saldırı risklerinin de oldukça yüksek olduğu değerlendirilmektedir.

Bu tür karmaşık siber saldırılara karşı kurumların, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve veri sızıntısı önleme sistemlerinin etkinleştirilmesi gibi savunma adımlarına odaklanması kritik önem taşımaktadır. Özellikle kritik altyapı ve üretim sektöründeki şirketlerin, hem teknik çizimlerini hem de personel verilerini korumak adına çok katmanlı bir güvenlik mimarisi kurmaları gerekmektedir.