Blacksuit fidye yazılımı grubu Precision Pulley & Idler şirketini hedef aldı

• Fidye grubu: Blacksuit
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 2 Nisan 2024

Blacksuit fidye yazılımı grubu, Precision Pulley & Idler şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, şirketin verilerine yönelik bir sızıntı yaşandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve fidye talebi

Blacksuit grubu, 2 Nisan 2024 tarihinde Precision Pulley & Idler şirketine yönelik bir sızıntı ilanı yayımladı. Grup, kurumun verilerini ele geçirdiğini iddia ederek 135.000 USD tutarında bir fidye talebinde bulundu. İlanda, ele geçirilen verilerin çok yakın bir gelecekte kamuoyuna yayımlanabileceği belirtilerek baskı kurulmaya çalışıldığı görülüyor.

Bu tür saldırılarda siber suçlular, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak kurumlar üzerinde çift taraflı bir baskı kurmayı amaçlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesiyle karşılaşabileceği itibar kaybını da bir koz olarak kullanmaktadır.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan kayıtlar veya ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin spesifik türlerine dair detaylı bir bilgi sunulmamıştır. Ancak yapılan genel açıklamalarda, sızıntının içeriğine dair belirli temalara atıfta bulunulmuştur.

• Müşteri verileri
• İş ortaklarıyla yapılan sözleşmeler

İlan kapsamında, sızdırılan verilerin tam kapsamı veya miktarı hakkında herhangi bir ayrıntı verilmemiştir. Veri tiplerinin tam listesi konusunda net bir bilgi bulunmamaktadır.

Precision Pulley & Idler hakkında

Precision Pulley & Idler (PPI), konveyör sistemleri için avara kasnaklar, tahrik kasnakları, gergi çerçeveleri ve rulmanlar üreten bir endüstriyel ekipman üreticisidir. Şirket; çimento, tahıl ve madencilik gibi çeşitli ağır sanayi sektörlerine yönelik çözümler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Blacksuit grubunun, Royal fidye yazılımı operasyonlarının bir devamı olduğu değerlendirilmektedir. Bu tür bir sızıntı iddiası, kurumun müşterileri ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle endüstriyel tedarik zincirinde yer alan şirketler için bu durum, iş ortaklarına yönelik yeni saldırı vektörleri oluşturma potansiyeli taşımaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, yaşanan bu durumun eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenleyici gereklilikler kapsamında hukuki süreçleri tetikleyebileceği öngörülmektedir. Grubun uyguladığı yöntemin, kurumu çifte gasp yoluyla baskı altına almaya yönelik olduğu düşünülmektedir.

Bu tür olaylar, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler meydana getirebilir. Endüstriyel sektördeki diğer kuruluşlar için bu tür vakalar, veri güvenliği protokollerinin gözden geçirilmesi ve tedarik zinciri güvenliğinin artırılması konusunda önemli bir uyarı niteliği taşımaktadır.