Black Basta grubu siemensmfg.com şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2024

Black Basta fidye yazılımı grubu, siemensmfg.com şirketinin verilerini ele geçirdiğini iddia ederek kurumu sızıntı sitesinde listeledi. Grup, gerçekleştirilen bu saldırı sonucunda şirkete ait çok büyük miktarda verinin dışarı çıkarıldığını öne sürüyor.

Saldırı süreci ve iddialar

Black Basta grubu tarafından yapılan açıklamada, siemensmfg.com şirketine yönelik saldırının 27 Mart 2024 tarihinde gerçekleştiği belirtilmiştir. Grup, bu siber saldırı neticesinde yaklaşık 800 GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir. Verilerin sızdırıldığını kanıtlamak amacıyla grup, kuruma ait operasyonel ve idari dosyaları içeren bir dizin yapısını kamuoyuyla paylaşmıştır. Bu durum, siber saldırganların verilerin içeriğine dair somut kanıtlar sunmaya çalıştığını göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu yöntem, kurumun sistemlerini kilitlemenin ötesinde, verilerin sızdırılması tehdidiyle ek bir baskı unsuru oluşturur. Black Basta grubunun bu tür bir yaklaşım sergilemesi, saldırının sadece sistem erişimini engellemekle kalmayıp, aynı zamanda verilerin ifşası üzerinden bir şantaj mekanizması kurmayı amaçladığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, sızdırılan verilerin kapsamı hakkında belirli detaylar verilmiştir. İddia edilen veriler arasında şirket içindeki farklı birimlere ait kritik dokümanların bulunduğu görülmektedir. Sızdırılan veriler arasında şunlar yer almaktadır:

• Müşteri bilgileri
• Tedarikçi kayıtları
• Departman dosyaları
• İdari belgeler
• Süreç dokümanları

Bu tür geniş kapsamlı veri sızıntıları, kurumların sadece operasyonel süreçlerini değil, aynı zamanda ticari ilişkilerini ve müşteri güvenini de doğrudan etkileyebilecek niteliktedir. Verilerin içeriğindeki çeşitlilik, saldırganların kurumun bilgi mimarisine derinlemesine erişim sağladığı izlenimini uyandırmaktadır.

Siemens Mfg. Co., Inc. hakkında

Siemens Mfg. Co., Inc., Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, elektronik montaj, teknik çözümler ve çeşitli üretim hizmetleri sunmaktadır. Illinois eyaletinde faaliyet gösteren kurum, deneyimli iş gücünü kullanarak müşterilerine verimli ve maliyet etkin üretim çözümleri sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, siemensmfg.com bünyesinde çalışan personelin ve müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu durum eyalet bazlı veri koruma yasaları ve buna bağlı olarak ortaya çıkabilecek olası yasal yaptırımlar açısından ciddi riskler teşkil etmektedir. Sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu bağlantı, saldırının çifte gasp taktikleriyle gerçekleştirilmiş olma olasılığını artırmaktadır. Çifte gasp yönteminde saldırganlar hem verileri şifreler hem de verileri çalarlar; böylece kurumun operasyonel sürekliliğini sağlamak için ödeme yapması konusunda baskı kurarlar. Bu durum, kurumun operasyonel süreçlerinin kesintiye uğraması riskini artırmaktadır. Ayrıca, grubun iç yazışmalarının daha önce sızdırılmış olması, grubun operasyonel kapasitesi hakkında belirsizlikler yaratsa da, bu durum saldırıların karmaşıklığını azaltmamaktadır.

Üretim sektöründeki kurumlar için bu tür olaylar, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır. Benzer risklere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarına odaklanması büyük önem arz etmektedir.