Black Basta grubu mjcelco.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Mart 2024

Black Basta fidye yazılımı grubu, ABD merkezli bir üretim şirketi olan mjcelco.com'a ait olduğu iddia edilen yaklaşık 1.2 TB boyutundaki veriyi kendi sızıntı platformunda listeledi. Grubun yaptığı bu duyuru, şirketin kritik verilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırının detayları ve grubun iddiaları

Black Basta grubu, mjcelco.com kurumuna ait verilere erişim sağladığını ve bu verileri kendi sızıntı platformunda yayımladığını öne sürmektedir. Grubun yaptığı açıklamada, şirketin üretim süreçlerine, finansal kayıtlarına ve çalışanlarına ait kişisel dosyalara erişim sağlandığı belirtilmektedir. Saldırganlar, ele geçirilen verilerin toplam hacminin yaklaşık 1.2 TB olduğunu iddia etmektedir.

Siber saldırı dünyasında bu tür faaliyetler genellikle "çifte gasp" olarak adlandırılan yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakta ve fidye talebinin karşılanmaması durumunda bu verileri kamuya açık platformlarda yayımlayarak kurum üzerinde psikolojik ve operasyonel baskı kurmaya çalışmaktadır. Black Basta'nın geçmiş faaliyetleri incelendiğinde, bu tür baskı taktiklerini sıklıkla kullandığı gözlemlenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, sızdırılan verilerin içeriği hakkında çeşitli bilgiler verilmiştir. Paylaşılan ekran görüntüleri, kurumun dosya dizin yapısına dair örnekler sunmaktadır. Grubun iddialarına göre, ele geçirilen veriler şunları içerebilir:

• Mühendislik çizimleri
• Finansal veriler
• Çalışan kişisel verileri

Bu verilerin kapsamı, şirketin operasyonel süreçlerinden çalışan mahremiyetine kadar geniş bir yelpazeyi kapsamaktadır.

mjcelco.com hakkında

MJ Celco, metal damgalama ve imalat sektöründe faaliyet gösteren bir şirkettir. Illinois eyaletinin Schiller Park bölgesinde merkezlenen firma, çeşitli endüstriler için metal işleme ve üretim hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Black Basta, 2022 yılının başlarından bu yana aktif olan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir Hizmet Olarak Fidye Yazılımı (RaaS) oluşumudur. Bu sızıntı vakası, mjcelco.com için çok boyutlu riskler barındırmaktadır. Özellikle çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Şirketin finansal kayıtlarının ve mühendislik verilerinin ifşa olması, ticari sırlar ve rekabet avantajı üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Sektörel bazda bakıldığında, üretim tesisleri gibi kritik altyapı ve süreç yönetimi gerektiren alanlarda bu tür saldırılar, üretim sürekliliğini ve fikri mülkiyet haklarını doğrudan tehdit etmektedir.

Bu tür gelişmelere karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybı ve yasal yaptırımların önüne geçmek için proaktif bir savunma yaklaşımı benimsenmesi gerekmektedir.