BlackBasta fidye yazılımı grubu J.M. Rodgers Co. şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: BlackBasta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Ekim 2022

BlackBasta fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli J.M. Rodgers Co. adlı kuruluşu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

BlackBasta grubu, 23 Ekim 2022 tarihinde gerçekleştirdiği bir eylemle J.M. Rodgers Co. kurumunu sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu organizasyonun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte belirli verileri ele geçirdiğini ileri sürmektedir. Yapılan bu duyuru kapsamında, saldırganlar tarafından hangi verilerin çalındığına dair herhangi bir veri örneği sunulmadığı gibi, kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir detay da paylaşılmamıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olay özelinde, grubun sızıntı sitesindeki ilanında kurumun verilerinin tehlikede olduğu iddia edilse de, sızdırılan verilerin mahiyeti veya içeriğine dair herhangi bir ekran görüntüsü ya da ayrıntılı bilgi sunulmamıştır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, saldırganlar tarafından ele geçirildiği iddia edilen verilerin türüne veya içeriğine dair herhangi bir detaylı bilgi ya da ekran görüntüsü bulunmamaktadır. İlan kapsamında herhangi bir veri örneği veya fidye talebi detayına yer verilmemiştir.

Kurum profili

J.M. Rodgers Co., Amerika Birleşik Devletleri merkezli bir şirket olup gümrük müşavirliği, lojistik ve uluslararası ticaret uyumluluk hizmetleri sunmaktadır. Şirket, özellikle tedarik zinciri yönetimi ve ithalat/ihracat süreçlerine yönelik danışmanlık alanlarında uzmanlaşmış bir kuruluştur.

Risk değerlendirmesi ve sektörel etkiler

BlackBasta grubunun bu iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi bir risk teşkil edebilir. Sızdırılan verilerin içeriği henüz netlik kazanmamış olsa da, bu tür ihlallerde çalışanlara veya müşterilere ait hassas bilgilerin ele geçirilmesi ihtimali, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Bu tür durumlarda, kurumların veri ihlali bildirim yükümlülükleri çerçevesinde ilgili yetkili makamlara bilgi vermesi gerekebilir. BlackBasta grubunun Conti grubu ile bağlantılı olabileceği değerlendirildiğinde, uygulanan saldırı yöntemlerinin oldukça karmaşık olabileceği öngörülmektedir. Bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.

Lojistik ve tedarik zinciri sektöründe faaliyet gösteren organizasyonlar, veri bütünlüğünü korumak adına siber güvenlik önlemlerini sürekli olarak gözden geçirmelidir. Veri sızıntısı riskine karşı hazırlıklı olmak, operasyonel süreçlerin aksamasını önlemek adına kritik önem taşımaktadır. Özellikle karmaşık saldırı yöntemlerine sahip grupların faaliyetleri göz önüne alındığında, kurumların veri gizliliği ve sistem güvenliği konularında dikkatli olması gerekmektedir.