Black Basta grubu KOLLITSCH şirketini sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: Avusturya
• Sektör: Üretim
• Duyuru tarihi: 25 Eylül 2022

Black Basta grubu KOLLITSCH şirketini sızıntı sitesinde listeledi

Avusturya merkezli KOLLITSCH isimli kurum, Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kuruma ait verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Black Basta grubu, 25 Eylül 2022 tarihinde KOLLITSCH kurumunu kendi sızıntı platformunda yayımlamıştır. Grubun iddiasına göre, kurumun dijital varlıkları ve verileri saldırganlar tarafından ele geçirilmiştir. Siber güvenlik dünyasında bu tür faaliyetler, genellikle verilerin çalınması ve ardından şantaj yapılması üzerine kurulu bir yapı sergilemektedir. Ancak, söz konusu grup hakkında kamuya açık bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumu iki aşamalı bir baskı altına almayı hedeflerler. Bu süreçte, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidi de kullanılarak kurum üzerinde psikolojik ve finansal bir baskı kurulmaya çalışılır. Bu durum, modern siber suç dünyasında sıkça karşılaşılan bir yöntemdir.

Verilerin niteliği ve içerik durumu

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. Sızıntı iddiası kapsamında hangi dosyaların veya hangi veri türlerinin sızdırıldığına dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

KOLLITSCH, Avusturya merkezli, inşaat projeleri, gayrimenkul geliştirme ve yapı malzemeleri alanında faaliyet gösteren bir aile şirketidir.

Olası riskler ve sektörel değerlendirme

Sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumun faaliyet gösterdiği üretim sektöründeki gizli ticari verilerin açığa çıkması, şirketin pazar konumunu etkileyerek rekabet avantajının kaybına yol açabilir.

Bunun yanı sıra, kurumun maruz kaldığı bu durum nedeniyle ilgili veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşması da muhtemeldir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda hukuki ve finansal sorumluluklar doğuran karmaşık süreçlerdir.

Saldırganların uyguladığı çifte gasp yöntemi nedeniyle, kurumun fidye ödemeye zorlanması veya verilerin kamuya açık şekilde paylaşılması ihtimali bulunmaktadır. Bu tür senaryolarda kurumlar, operasyonel süreçlerini korumak ve veri güvenliğini sağlamak adına kapsamlı savunma stratejileri geliştirmek zorundadır. Sektörel bazda bakıldığında, üretim ve inşaat gibi karmaşık tedarik zincirlerine sahip alanlarda, veri güvenliğinin sağlanması operasyonel bütünlük için kritik önem taşımaktadır.