BlackBasta fidye yazılımı grubu h-tube.com kurumunu hedef aldı

• Fidye grubu: BlackBasta
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 7 Kasım 2023

BlackBasta olarak bilinen fidye yazılımı grubu, h-tube.com kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Söz konusu iddia, grubun kurumun verilerini yayımlama tehdidi içeren çifte gasp taktiklerini kullandığını göstermektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan BlackBasta, h-tube.com kurumunun verilerinin sızdırıldığını iddia ederek kurumu sızıntı sitesinde kamuoyuna duyurdu. Bu durum, siber saldırganların verileri şantaj amacıyla kullandığı bir süreç olarak görülmektedir. Yapılan incelemelerde, söz konusu ilanın 7 Kasım 2023 tarihinde keşfedildiği görülmüştür. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih ise 24 Ekim 2023 olarak belirtilmiştir.

Saldırganların kullandığı yöntemler incelendiğinde, kurumun verilerini yayımlama tehdidi üzerinden yürütülen çifte gasp taktiklerinin öne çıktığı görülmektedir. Bu tür saldırılarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde edilen hassas verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına almayı amaçlar.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde kurumun iş operasyonlarına dair bazı bilgiler yer alsa da, sızan verilerin tam kapsamı, türü veya miktarı hakkında detaylı bir döküm sunulmamıştır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan veya müşteri kimlik belgeleri

Verilerin içeriğine dair spesifik bir miktar veya dosya sayısı bilgisi paylaşılmamıştır.

H & H Tube hakkında

H & H Tube, boru imalatı, hidroform, talaşlı imalat ve boru bükme hizmetleri sunan bir Amerikan şirketidir. Kurum, Michigan eyaletinin Vanderbilt şehrinde faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

BlackBasta grubunun gerçekleştirdiği bu eylemler, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Eğer sızdırıldığı iddia edilen veriler kişisel kimlik bilgilerini içeriyorsa, bu durum etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi sebebiyle, veri ihlali bildirim yükümlülükleri ve eyalet bazlı gizlilik yasaları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

Saldırgan grubun Conti grubu ile bağlantılı olduğu yönündeki raporlar göz önüne alındığında, bu saldırının oldukça karmaşık bir altyapı üzerinden yürütülmüş olma ihtimali bulunmaktadır. Bu tür gelişmiş saldırılar, kurumlar için sadece veri kaybı değil, aynı zamanda ikincil riskler de doğurur. Sızan verilerin diğer kötü niyetli aktörler tarafından ele geçirilmesi ve bu verilerin tedarik zinciri saldırılarını kolaylaştırmak amacıyla kullanılması da olası riskler arasında yer almaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, siber güvenlik stratejilerinin ve veri koruma protokollerinin sürekli gözden geçirilmesini zorunlu kılmaktadır. Özellikle üretim ve imalat sektöründeki şirketlerin, tedarik zinciri güvenliğine ve kimlik bilgilerinin korunmasına azami önem vermesi gerekmektedir.