Black Basta grubu lambertz.de kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Black Basta
• Ülke: Almanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 30 Haziran 2024

Black Basta fidye yazılımı grubu, Almanya merkezli şekerleme üreticisi lambertz.de kurumunu kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerinden yaklaşık 800 GB büyüklüğünde verinin ele geçirildiğini ve dışarı sızdırıldığını iddia ediyor.

Saldırı iddiası ve sızıntı süreci

Black Basta grubu, 30 Haziran 2024 tarihinde lambertz.de kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden yaklaşık 800 GB boyutunda verinin elde edildiği öne sürülüyor. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleriyle ilgili olarak herhangi bir fidye talebi veya kurumun bu duruma verdiği bir yanıt hakkında henüz bir bilgi bulunmamaktadır.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür sızıntıların genellikle verileri yayımlayarak kurum üzerinde baskı kurmayı amaçlayan çifte gasp stratejisinin bir parçası olduğu görülmektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri kamuoyuna ifşa etme tehdidini de kullanarak kurumu ödeme yapmaya zorlamaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği kurumun operasyonel ve idari süreçlerine dair kritik bilgiler barındırmaktadır. Paylaşılan ekran görüntüsünde, dosya dizin yapısını gösteren görsel kanıtlar sunulmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan personel verileri
• Finansal kayıtlar
• İnsan kaynakları verileri
• Gizli kurumsal belgeler

Bu tür geniş kapsamlı veri sızıntıları, kurumun dijital varlıklarının ne kadar derinlemesine etkilendiği konusunda ciddi soru işaretleri yaratmaktadır.

Henry Lambertz GmbH & Co. KG hakkında

Henry Lambertz GmbH & Co. KG, Almanya merkezli köklü bir şekerleme üreticisidir. 1688 yılında kurulan şirket, özellikle kurabiye, çikolata ve geleneksel Alman hamur işleri üretimiyle tanınan bir aile şirketidir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanları ve iş ortakları için ciddi ikincil riskleri beraberinde getirebilir. Özellikle personel bilgilerinin ve finansal kayıtların ele geçirilmiş olması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırmaktadır. Bu tür saldırılarda, saldırganlar ele geçirdikleri verileri kullanarak kurum içi veya dışı güvenilir görünen ancak aslında zararlı olan e-postalar aracılığıyla daha fazla bilgi veya finansal kaynak elde etmeye çalışabilirler.

Kurumun Almanya merkezli bir kuruluş olması sebebiyle, sızan verilerin niteliğine bağlı olarak GDPR (Genel Veri Koruma Tüzüğü) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Veri koruma düzenlemeleri, sızıntı sonrası kurumların hem denetleyici makamlara hem de etkilenen bireylere karşı belirli sorumlulukları olduğunu vurgular.

Kurumsal verilerin bu şekilde ifşa edilmesi, şirketin ticari itibarı ve operasyonel güvenliği üzerinde olumsuz etkiler oluşturabilir. Bu tür durumlarla karşılaşan organizasyonların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerin yönetimi için kapsamlı bir olay müdahale planına sahip olmak, olası zararları minimize etmek adına hayati bir adımdır.