Black Basta grubu oceaneering.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 20 Mart 2024

Black Basta grubu oceaneering.com verilerini sızıntı sitesinde listeledi

Black Basta fidye yazılımı grubu, oceaneering.com şirketine ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kurumun verilerini ele geçirdiğini öne sürdü. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak önemli miktarda veriyi dışarı aktarmayı başardı.

Saldırı iddiası ve sızdırılan veriler

Black Basta grubu tarafından yapılan açıklamada, oceaneering.com kurumuna yönelik gerçekleştirilen saldırı sonucunda yaklaşık 300 GB büyüklüğünde verinin ele geçirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği kurumun operasyonel süreçleri ve ticari faaliyetleri için kritik öneme sahip belgelerden oluşmaktadır.

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler arasında şu tür dosyalar yer almaktadır:

• Şirket verileri
• Finansal veriler
• Mühendislik çizimleri
• Kişisel kullanıcı verileri
• Gizlilik sözleşmeleri

Bu tür veri sızıntıları, genellikle çifte gasp yöntemi olarak bilinen taktiklerle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna veya müşterilerine ifşa etmekle tehdit ederek ek bir şantaj unsuru oluştururlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturmaktadır.

Oceaneering International hakkında

Oceaneering International, özellikle açık deniz enerji endüstrisi için mühendislik hizmetleri ve ürünleri sağlayan küresel bir teknoloji şirketidir. Şirket ayrıca savunma, havacılık, eğlence ve yenilenebilir enerji gibi çeşitli sektörlere ileri teknoloji çözümleri sunmaktadır.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Black Basta grubu tarafından paylaşılan bu veriler, kurumun operasyonel sürekliliğine ve ticari sırlarına yönelik ciddi riskler oluşturabilir. Özellikle mühendislik çizimleri ve gizlilik sözleşmeleri gibi hassas dokümanların sızdırılması, şirketin rekabet avantajını zayıflatabilir ve üçüncü taraflarla olan ticari ilişkilerini olumsuz yönde etkileyebilir. Ayrıca, kurumun ABD merkezli bir yapı olması nedeniyle, sızan kişisel verilerin eyalet düzeyindeki veri koruma düzenlemeleri ve olası yasal yükümlülükler kapsamında değerlendirilmesi muhtemeldir.

Black Basta, 2022 yılından bu yana aktif olan ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir grup olarak bilinmektedir. Grubun operasyonel yapısı hakkında kamuoyuna bilgi sağlayan iç yazışma sızıntıları, grubun karmaşık yapısını ortaya koymuştur. Grubun geçmişte Conti grubu ile olan bağlantıları da dikkat çekmektedir. Sızdırılan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve ağ segmentasyonu gibi savunma katmanlarını güçlendirmesi kritik önem taşır. Veri sızıntısı ihlallerinde, kurumların hızlı bir şekilde olay müdahale süreçlerini devreye sokmaları ve yasal bildirim yükümlülüklerini yerine getirmeleri gerekmektedir.