Blackout fidye yazılımı grubu metal7.com şirketini hedef aldı

• Fidye grubu: Blackout
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 26 Şubat 2024

Blackout grubu metal7.com şirketinin verilerini ele geçirdiğini iddia ediyor

Blackout fidye yazılımı grubu, Kanada merkezli metal7.com adlı şirketin ağlarına sızdığını ve yaklaşık 10 GB boyutunda veriyi ele geçirdiğini duyurdu. 26 Şubat 2024 tarihinde sızıntı sitesinde yapılan duyuruyla birlikte, saldırganların şirketin operasyonel süreçlerini ve hassas bilgilerini hedef aldığı belirtildi. Grubun bu eylemi, modern siber saldırı dünyasında sıkça rastlanan ve verilerin şifrelenmesinin yanı sıra çalınmasını da içeren yöntemlerden biri olarak öne çıkıyor.

Siber saldırganlar tarafından yapılan iddialara göre, Blackout grubu metal7.com'un iç ağına erişim sağlamayı başarmış ve bu süreçte çeşitli sunucuları şifrelemiştir. Tehdit aktörleri, saldırı sırasında yedeklerin silindiğini ve sadece ana şirketin değil, yan kuruluşların da erişim sağlandığını öne sürmektedir. Grup, fidye taleplerinin yerine getirilmemesi durumunda ele geçirilen verilerin kamuoyuna sızdırılacağı konusunda şirkete yönelik bir tehditte bulunmuştur. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Ele geçirilen verilerin içeriği ve kapsamı

Saldırganların iddialarına göre, çalınan veriler şirketin ticari ve operasyonel faaliyetleri için kritik öneme sahip niteliktedir. Paylaşılan veriler arasında dahili belgeler, finansal raporlar ve çalışanlara ait kişisel verilerin bulunduğu belirtilmektedir. Hatta paylaşılan örneklerden birinde, Banque Nationale'e ait bir finansman teklif belgesinin ekran görüntüsünün yer aldığı görülmektedir. Bu durum, saldırının sadece teknik bir sızma olmadığını, aynı zamanda finansal dokümanları da kapsayan geniş bir veri seti hedeflediğini göstermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Dahili belgeler
• Finansal raporlar
• Çalışan verileri

Bu tür sızıntı olaylarında, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda şantaj unsuru olarak kullanmak üzere dışarı çıkarmaları, çifte gasp yöntemi olarak adlandırılır. Bu yöntem, kurumun hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı stratejisidir.

Metal7 şirketinin faaliyet alanı

Metal7, Kanada merkezli bir şirket olup madencilik ve metalürji endüstrileri için yüksek performanslı ekipmanlar ve bileşenler tasarlamakta ve üretmektedir. Şirketin uzmanlık alanı, özellikle peletleme tesisleri için kritik öneme sahip olan aşınmaya dayanıklı parçalar üzerinedir. Bu tür endüstriyel üretim süreçlerinde kullanılan ekipmanlar, operasyonel verimlilik açısından hayati önem taşımaktadır.

Siber saldırı riskleri ve sektördeki önem

Bu sızıntı iddiası, kurumun finansal ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Metal7'nin Kanada merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası veri ihlalleri PIPEDA mevzuatı kapsamında değerlendirilebilir. Bu durum, şirketin yasal yükümlülüklerini ve uyumluluk süreçlerini doğrudan etkileyebilir.

Veri ihlallerinin yaratabileceği diğer riskler ise şunlardır:

• Kimlik hırsızlığı: Çalışan verilerinin sızması, ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir.
• Ticari sırların ifşası: Finansal raporların ve dahili belgelerin yayımlanması, kurumun ticari sırlarının açığa çıkmasına ve rekabet avantajının zarar görmesine neden olabilir.

Endüstriyel üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Siber saldırganların verileri şifrelemeden önce yedekleri silmesi, yedekleme stratejilerinin çevrimdışı veya değiştirilemez ortamlarda tutulması gerekliliğini bir kez daha ortaya koymaktadır. Ayrıca, ağ bölümlendirme ve çalışanların oltalama saldırılarına karşı eğitilmesi, saldırı yüzeyini azaltmak adına kritik adımlardır. Şirketlerin, hem operasyonel sürekliliği korumak hem de veri gizliliğini sağlamak adına çok katmanlı bir güvenlik yaklaşımı benimsemeleri elzemdir.