BlackBasta fidye yazılımı grubu plasmatherm.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: BlackBasta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 11 Ocak 2025

BlackBasta fidye yazılımı grubu, yarı iletken endüstrisi için ileri düzey ekipmanlar üreten plasmatherm.com şirketini kendi sızıntı sitesinde listeledi. Grubun yaptığı iddiaya göre, şirkete ait çok geniş bir veri yelpazesi ele geçirilmiş durumda.

Saldırıya ilişkin iddialar

BlackBasta grubu, plasmatherm.com şirketine ait yaklaşık 1.5 TB boyutunda verinin dışarı çıkarıldığını öne sürmektedir. Sızıntı sitesindeki ilan 11 Ocak 2025 tarihinde tespit edilmiştir. Grubun iddialarına göre saldırının gerçekleştiği tarih ise 12 Aralık 2024 olarak belirtilmektedir. Saldırganlar, kurumun finansal kayıtlarından araştırma ve geliştirme projelerine kadar çok geniş bir veri setine ulaştıklarını iddia etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve sızdırmakla tehdit ederek "çift şantaj" adı verilen bir yöntem izlemektedirler. Bu yöntemde, kurumun sistemlerine erişim sağlandıktan sonra veriler kopyalanır ve ödeme yapılmadığı takdirde bu verilerin kamuya açıklanacağı söylenerek şantaj yapılır. Bu durum, kurumlar için sadece operasyonel süreklilik riskini değil, aynı zamanda ciddi bir veri gizliliği riskini de beraberinde getirmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veriler arasında kurumun ticari faaliyetleri ve operasyonel süreçleri için kritik öneme sahip pek çok doküman bulunmaktadır. İlanda yer alan bilgilere göre ele geçirilen veriler şunlardır:

• Finansal veriler
• Muhasebe kayıtları
• Sözleşmeler
• Gizlilik anlaşmaları (NDA)
• Çalışan kişisel verileri
• CAD çizimleri
• Ar-Ge ve mühendislik dokümanları
• Müşteri verileri

Sızıntı sitesinde paylaşılan ekran görüntüsü, sızıntı sitesine erişim kısıtlamaları nedeniyle verilerin içeriğini doğrulamak adına yeterli bilgi sağlamamaktadır. Bu nedenle, söz konusu verilerin gerçekliği henüz kesinleşmemiştir.

Plasma-Therm hakkında

Plasma-Therm, yarı iletken endüstrisi için gelişmiş plazma işleme ekipmanları üreten küresel bir teknoloji şirketidir. Şirket; aşındırma, biriktirme ve plazma ile kesme gibi süreçler için çözümler sunarak yarı iletken paketleme, MEMS ve yenilenebilir enerji gibi alanlarda faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Özellikle Ar-Ge verilerinin sızdırılması, şirketin sektördeki rekabet avantajını zayıflatabilir ve uzun vadeli operasyonel kayıplara yol açabilir. Ayrıca, çalışan ve müşteri verilerinin ifşa edilmesi, ABD'deki eyalet bazlı veri koruma yasaları ve olası federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.

BlackBasta grubunun Conti grubu ile bağlantıları olduğu değerlendirilmektedir. Bu tür bağlantılar, sızıntı sonrası ikincil şantaj girişimlerinin ve hedeflenmiş oltalama saldırılarının artma riskini beraberinde getirmektedir. Teknoloji sektöründeki benzer organizasyonlar, bu tür tehditlere karşı korunmak için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarına odaklanmalıdır.

Siber saldırıların karmaşıklığı arttıkça, kurumların veri sızıntılarına karşı hazırlıklı olması kritik bir önem kazanmaktadır. Veri sızıntısı sonrası ortaya çıkabilecek hukuki, finansal ve itibari zararları minimize etmek için kapsamlı bir olay müdahale planına sahip olmak ve veri koruma stratejilerini sürekli güncellemek gerekmektedir.