BlackBasta grubu rekord.de şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: BlackBasta
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 14 Kasım 2023

BlackBasta adlı fidye yazılımı grubu, Almanya merkezli faaliyet gösteren rekord.de şirketine ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, şirketin kritik verileri ele geçirilmiş ve kamuya açık bir platformda listelenmiştir.

Saldırı iddiası ve sızıntı süreci

Saldırgan grubun yaptığı açıklamada, rekord.de şirketinin sistemlerine sızıldığı ve verilerin dışarı aktarıldığı öne sürülmektedir. Grubun iddiasına göre, bu veri sızıntısı işlemi 14 Kasım 2023 tarihinde gerçekleştirilmiştir. BlackBasta grubu, ele geçirdiği verileri kendi sızıntı sitesinde listelediğini belirterek, kurban şirkete yönelik bir veri ihlali gerçekleştirdiğini iddia etmektedir.

Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, şirketlerin ödeme yapması için verilerin ifşa edilmesiyle korkutulması hedeflenir. Söz konusu olayda grubun verileri sızıntı sitesinde listelediğini beyan etmesi, bu tür bir stratejinin izlendiğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, sızdırılan verilerin toplam boyutu 917 GB olarak belirtilmiştir. Sızdırıldığı öne sürülen bu veri kümesinin içeriği hakkında oldukça geniş bir kapsam sunulmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Şirket verileri
• Kişisel veriler
• Projeler
• CAD dosyaları
• Kullanıcı verileri

Verilerin içeriğine dair bu kapsamlı liste, siber saldırının sadece basit operasyonel bilgileri değil, aynı zamanda şirketin teknik tasarım süreçlerini ve hassas kullanıcı bilgilerini de hedef aldığını göstermektedir.

Rekord hakkında genel bilgiler

Rekord, Almanya'da faaliyet gösteren ve sektöründe köklü bir geçmişe sahip olan bir pencere üreticisidir. 100 yılı aşkın tecrübesiyle tanınan şirket, özellikle özel tasarım pencereler, kafesli pencereler ve tarihi eserlerin korunması amacıyla kullanılan pencereler konusunda uzmanlaşmıştır. Üretim süreçlerinde yüksek teknik standartlarda el işçiliği ve hassasiyet ön plandadır. Şirket, ürün kalitesini belgeleyen RAL kalite işaretine sahiptir ve yüksek kaliteli işçilik ile teknik hassasiyeti birleştiren bir üretim modeline odaklanmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, şirketin operasyonel süreçleri ve fikri mülkiyeti üzerinde ciddi etkiler yaratma potansiyeline sahiptir. Özellikle CAD dosyalarının sızdırılmış olması, şirketin teknik tasarımlarına ve ticari sırlarına yönelik önemli riskler oluşturabilir. Teknik çizimlerin ve tasarım dosyalarının ele geçirilmesi, şirketin rekabet gücünü doğrudan etkileyebilecek bir durumdur.

Verilerin niteliği incelendiğinde, kişisel verilerin ve kullanıcı bilgilerinin sızdırılmış olmasının, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin ve veri ihlali bildirim prosedürlerinin tetiklenmesine yol açabileceği öngörülmektedir. Ayrıca, grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların oldukça karmaşık bir altyapı ve hazırlık süreci gerektirebileceği anlaşılmaktadır.

Bu tür bir durum, şirket için sadece veri kaybı anlamına gelmemekte, aynı zamanda ciddi bir itibar kaybına ve ikincil risklere de kapı aralamaktadır. Özellikle sızdırılan kullanıcı verileri, hedefli oltalama saldırıları gibi ikincil siber risklerin önünü açabilir. Üretim sektöründeki diğer organizasyonlar için bu durum, teknik tasarımların korunması ve veri sızıntısı sonrası yasal uyumluluk süreçlerinin yönetilmesi açısından kritik bir ders niteliğindedir.