Black Basta grubu jacobsfarmdelcabo.com kurumunu hedef aldı

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Kasım 2023

Black Basta fidye yazılımı grubu, jacobsfarmdelcabo.com kurumuna ait olduğunu iddia ettiği yaklaşık 405 GB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştiğini öne sürdü.

Saldırı iddiası ve sürecin detayları

Tehdit aktörleri, jacobsfarmdelcabo.com alan adına sahip kurumun verilerine sızdıklarını iddia ederek ilgili kuruluşu sızıntı sitelerinde listeledi. Yapılan iddiaya göre, saldırganlar kurumun sistemlerinden çok büyük miktarda veriyi ele geçirmeyi başardı. Bu tür sızıntı siteleri, genellikle fidye yazılımı gruplarının kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Gruplar, verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlayan ikili şantaj yöntemini sıklıkla kullanırlar.

Black Basta grubu, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun geçmiş faaliyetleri incelendiğinde, siber suç ekosisteminde aktif bir rol oynadığı görülmektedir. Hatta 2025 yılının başlarında, grubun kendi iç yazışmalarının da sızdırıldığı bildirilmiştir. Bu durum, grubun operasyonel yapısının ne kadar geniş bir etki alanına sahip olabileceğine dair göstergeler sunmaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilmiş olan veriler kurumun operasyonel süreçleri ve çalışanlarının gizliliği açısından kritik öneme sahip niteliktedir. Sızdırıldığı öne sürülen verilerin içeriğinde şu unsurlar yer almaktadır:

• Muhasebe kayıtları
• İnsan kaynakları belgeleri
• Kullanıcıların kişisel klasörleri

Söz konusu verilerin toplam boyutunun yaklaşık 405 GB olduğu belirtilmektedir. Bu ölçekteki bir veri sızıntısı, kurumun dijital varlıklarının önemli bir kısmının tehlikeye girdiğini göstermektedir.

Jacobs Farm del Cabo hakkında

Jacobs Farm del Cabo, 1980 yılında Kaliforniya'da kurulmuş, sürdürülebilir ve organik tarım ürünleri yetiştiren bir aile şirketidir. Şirket, taze sebze ve meyve üretimi ile gıda sektöründe faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurum çalışanlarının ve operasyonel süreçlerin gizliliğine yönelik ciddi riskler oluşturabilir. Özellikle insan kaynakları ve muhasebe verilerinin ifşası, çalışanların kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına yol açabilir. Bu tür saldırılarda, ele geçirilen hassas bilgiler kullanılarak kurum içi veya dışı daha karmaşık sosyal mühendislik girişimleri gerçekleştirilebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu olay eyalet düzeyindeki veri koruma yasaları ve beraberinde getirdiği olası yasal yükümlülükler açısından kritik bir önem taşımaktadır. Ayrıca, Black Basta grubunun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil gasp girişimlerinde veya diğer siber suç ekosistemlerinde kullanılması muhtemel görünmektedir.

Son olarak, bu tür bir sızıntının kurumun tedarik zinciri ortaklarını da dolaylı olarak etkilemesi olasıdır. Gıda ve tarım sektöründeki kurumların, tedarik zinciri güvenliğini sağlamak adına veri koruma protokollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları büyük önem arz etmektedir. Veri sızıntılarına karşı savunma stratejileri geliştirilirken, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik adımlarının yanı sıra, sızma testleri ve ağ izleme faaliyetlerinin de süreklilik arz etmesi gerekmektedir.