BlackBasta fidye yazılım grubu brachot.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: BlackBasta
• Ülke: Belçika
• Sektör: Üretim
• Duyuru tarihi: 11 Ocak 2025

Doğal taş, seramik ve kompozit malzemelerin üretimi ve toptan satışı konusunda uzmanlaşmış olan Brachot isimli uluslararası şirket, BlackBasta fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

BlackBasta grubu, 11 Ocak 2025 tarihinde Brachot kurumuna ait verilerin ele geçirildiğine dair bir ilan yayımlamıştır. Tehdit aktörlerinin iddialarına göre, saldırı süreci 11 Aralık 2024 tarihinde gerçekleşmiştir. İlanda, kurumun üretim tesisleri ve genel operasyonlarına ilişkin yaklaşık 600 GB boyutunda verinin sızdırıldığı öne sürülmektedir. Bu iddia, siber saldırganların verileri ele geçirdikten sonra kurumu şantaj yoluyla zorlamak için kullandığı sızıntı sitelerinin tipik bir parçasıdır.

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin kapsamı oldukça geniştir. İlgili sızıntı sitesine yapılan erişim denemeleri, 403 Forbidden hatasıyla sonuçlanmaktadır. Bu durum, sızıntı sitelerinin veya paylaşılan içeriklerin erişilebilirliği konusunda değişkenlik gösterebilmektedir. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurumu ödeme yapmaya zorlamak için bu tür platformları kullanırlar. Bu süreçte verilerin sızdırılması, ikincil şantaj yöntemleri olarak da bilinir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörleri tarafından yapılan açıklamada, kurumun çeşitli departmanlarına ait verilerin tehlikeye atıldığı belirtilmiştir. İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Finansal kayıtlar
• Çalışanlara ait kişisel veriler
• Muhasebe belgeleri
• CAD çizimleri

Kurum profili

Brachot, doğal taş, seramik ve kompozit malzemelerin üretimi ve toptan satışı konusunda uzmanlaşmış uluslararası bir şirkettir. İç ve dış mekan uygulamaları için geniş bir malzeme portföyü sunan firma, dünya genelinde birçok üretim tesisine ve taş ocağına sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Brachot bünyesindeki çalışanların ve kurumun finansal süreçlerinin risk altında olabileceğini göstermektedir. Sızdırıldığı iddia edilen veriler arasında yer alan kişisel bilgiler, çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Ayrıca, kurumun teknik çizimlerinin ve üretim verilerinin paylaşılması, ticari sırlar üzerinde ciddi riskler oluşturabilir.

Belçika merkezli bir kurum olması nedeniyle, bu olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. BlackBasta grubunun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil gasp yöntemleri için kullanılabileceği değerlendirilmektedir. Bu tür durumlarda, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri ifşa ederek kurumu daha fazla baskı altına almaya çalışırlar.

Üretim ve malzeme sektöründeki diğer organizasyonlar için bu tür olaylar, kritik üretim verilerinin ve teknik çizimlerin korunmasının önemini bir kez daha ortaya koymaktadır. Benzer risklere karşı korunmak için kuruluşların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme gibi savunma stratejilerine odaklanması kritik önem taşımaktadır. Özellikle teknik çizimler ve ticari sırlar gibi fikri mülkiyet içeren verilerin korunması, sektördeki rekabet gücü ve operasyonel süreklilik için hayati bir gerekliliktir.