BlackBasta grubu jlgmarine.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: BlackBasta
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 20 Kasım 2023

BlackBasta fidye yazılımı grubu, denizcilik ekipmanları üreticisi jlgmarine.com şirketine ait olduğu iddia edilen 97 GB boyutundaki verinin sızıntı sitesinde yayımlandığını duyurdu. Tehdit aktörü tarafından yapılan bu açıklama, şirketin ağ altyapısına yönelik gerçekleştirilen bir siber saldırının sonucunda elde edildiği iddiasını taşımaktadır.

Saldırının ayrıntıları ve iddialar

BlackBasta grubu, jlgmarine.com kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve bu saldırı sonucunda kurumun ağından 97 GB büyüklüğünde veri elde ettiğini öne sürmektedir. Tehdit aktörü, sızıntı sitesi üzerinden kurumun ağ altyapısına dair kritik teknik detayları, sunucu listelerini ve yönetici hesap bilgilerini kamuya açık bir şekilde paylaşmıştır. Bu paylaşım, saldırganların sadece verileri çalmakla kalmayıp, aynı zamanda kurumun dijital varlıklarının yapısına dair derinlemesine bilgi edindiğini göstermektedir.

Saldırganların paylaştığı bilgiler arasında kurumun iç yazışmalarına ve operasyonel dosyalarına ait olduğu iddia edilen bir dosya listesi de yer almaktadır. Bu durum, siber saldırganların kurumun günlük işleyişine ve iletişim süreçlerine dair geniş kapsamlı verilere erişim sağladığı iddiasını güçlendirmektedir. Fidye yazılımı gruplarının bu tür sızıntı yöntemleri, genellikle verileri şifrelemenin yanı sıra verileri ifşa etme tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj stratejisinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı öne sürülen verilerin içeriği, kurumun ticari ve operasyonel faaliyetleri için kritik öneme sahip belgelerden oluşmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal kayıtlar
• Ar-Ge belgeleri
• Kullanıcı verileri
• Yönetici kimlik bilgileri

Verilerin içeriğinde ayrıca ağ altyapısına ait yönetici kimlik bilgileri ve sunucu yapılandırma detayları da yer almaktadır. Bu tür teknik bilgilerin sızdırılması, kurumun dijital güvenliği açısından ciddi bir risk teşkil etmektedir.

John Lilley & Gillie Ltd hakkında

John Lilley & Gillie Ltd, denizcilik endüstrisine hizmet veren köklü bir İngiliz şirketidir. İki yüzyılı aşkın bir süredir faaliyet gösteren kurum, manyetik pusula ve denizcilik aletleri üretimi konusunda uzmanlaşmış olup, küresel denizcilik sektörüne ürün tedariki sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

BlackBasta grubunun gerçekleştirdiği bu eylem, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Özellikle sızdırılan yönetici kimlik bilgileri ve sunucu ağ detayları, kurumun sistemlerine yönelik ikincil saldırıların gerçekleştirilmesi riskini artırabilecek niteliktedir. Bu durum, saldırganların sistemlere tekrar erişim sağlaması veya farklı yöntemlerle sızması için bir kapı aralayabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu veri sızıntısı Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülükleri ve olası idari yaptırımlar açısından kritik bir önem taşımaktadır. BlackBasta grubunun Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu bağlantı, saldırıların profesyonel bir motivasyonla gerçekleştirildiğini ve gelecekte hedefli oltalama saldırılarına zemin hazırlayabileceğini göstermektedir. Grup hakkında kamuya açık olarak mevcut olan bilgi miktarı ise sınırlıdır.

Bu tür siber güvenlik olayları, özellikle üretim ve denizcilik gibi kritik sektörlerde faaliyet gösteren kuruluşlar için büyük tehditler oluşturmaktadır. Kuruluşların, ağ altyapılarını korumak için çok faktörlü kimlik doğrulama yöntemlerini uygulamaları, erişim kontrollerini sıkılaştırmaları ve düzenli olarak güvenlik taramaları yapmaları büyük önem arz etmektedir. Ayrıca, sızdırılan teknik bilgilerin ikincil saldırılara yol açabileceği göz önünde bulundurularak, kimlik bilgilerinin ve sistem yapılandırmalarının hızla güncellenmesi kritik bir savunma adımıdır.