Black Basta grubu stemcor.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 23 Ocak 2024

Black Basta fidye yazılımı grubu, çelik endüstrisi hizmet sağlayıcısı stemcor.com'a ait olduğunu iddia ettiği 1.2 TB boyutunda veriyi kendi sızıntı sitesinde yayımladı. Grup, söz konusu verilerin ele geçirildiğini öne sürerek kurumun operasyonel süreçlerine dair çeşitli dosya örnekleri ve dizin yapılarını görsel kanıt olarak paylaştı.

Saldırı iddiası ve grubun faaliyetleri

Black Basta grubu, stemcor.com kurumuna ait verileri ele geçirdiğini iddia ederek bu verileri kendi sızıntı platformunda listeledi. Paylaşılan ilanlarda, kurumun operasyonel süreçlerine dair çeşitli dosya isimleri ve dizin yapıları görsel olarak sunulmuştur. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı amaçlayan platformlardır.

Black Basta, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir hizmet olarak hizmet veren (RaaS) bir yapıdır. Bu tür gruplar, genellikle kurbanlarını hem sistemlerini kilitleyerek hem de verilerini sızdırarak tehdit eden çifte gasp yöntemini benimsemektedir. Grubun geçmiş faaliyetleri, sızdırılan verilerin kamuya açılması yoluyla kurumlar üzerinde psikolojik ve operasyonel baskı kurma stratejisi üzerine kuruludur.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda belirtilen bilgilere göre, ele geçirildiği öne sürülen veriler arasında çeşitli hassas dokümanlar yer almaktadır. Paylaşılan ekran görüntülerinde çok sayıda Excel ve PDF dosyası ismi görülmektedir. İddia edilen verilerin içeriği şu şekildedir:

• Çalışan dosyaları
• Finansal kayıtlar
• Muhasebe belgeleri

Söz konusu verilerin boyutu 1.2 TB olarak belirtilmiştir. Verilerin içeriğine dair herhangi bir fidye talebi veya dosya sayısı hakkında bilgi verilmemiştir.

Stemcor hakkında bilgi

Stemcor, çelik endüstrisi için bağımsız bir hizmet sağlayıcı ve aracı kurum olarak faaliyet göstermektedir. Şirket, çelik üreticileri ile alıcılar arasında bir köprü görevi üstlenmekte; 3.500'den fazla farklı çelik ve hammadde türünün tedarik ve lojistik süreçlerini yönetmektedir.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin boyutu ve niteliği, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun Birleşik Krallık merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlar ve veri koruma otoriteleri nezdinde incelemeler görülebilir.

Bu tür siber olaylar, sadece doğrudan hedef alınan kurumu değil, aynı zamanda kurumun tedarik zinciri ortaklarını ve müşterilerini de etkileyebilir. Bu nedenle, kurumun tedarik zinciri ortaklarının ve müşterilerinin, bu sızıntıdan kaynaklanabilecek dolaylı risklere karşı dikkatli olmaları gerekmektedir. Sektördeki diğer paydaşların, bu tür sızıntıların ardından gelişebilecek kimlik avı girişimlerine karşı teyakkuzda kalmaları kritik önem taşımaktadır.