BlackSuit fidye yazılımı grubu UPC Technology Corporation verilerini sızdırdığını iddia etti

• Fidye grubu: BlackSuit
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 16 Nisan 2024

BlackSuit grubu UPC Technology Corporation verilerini sızdırdığını iddia etti

BlackSuit fidye yazılımı grubu, UPC Technology Corporation adlı kuruluşa ait olduğu öne sürülen 470 GB boyutundaki verinin sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yaptı. Grup, sızıntı sitesi üzerinden yaptığı açıklamada, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini öne sürmektedir.

Saldırganların iddialarına göre, UPC Technology Corporation ağlarına sızmayı başaran grup, sistemler içerisinde yaklaşık 8 gün boyunca faaliyetlerini sürdürdü. Grup, bu süre zarfında ağ üzerindeki verilerin şifrelendiğini ve toplamda 470 GB büyüklüğünde verinin dışarı çıkarıldığını belirtmektedir. Ayrıca, kurum yönetimi ile yapılan müzakere girişimlerinin sonuçsuz kaldığı ve üst düzey yönetici e-posta hesaplarına erişim sağlandığı iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin oldukça kritik ve hassas bilgiler içerdiği belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• İş sözleşmeleri
• Çalışan pasaport bilgileri
• Çalışan aile detayları
• Çalışan tıbbi kayıtları
• Ürün geliştirme analizleri
• Fabrika denetim raporları
• Üretim formülleri
• Finansal denetim raporları
• Stratejik iş planları
• Evonik ile yapılan yazışmalar
• Bakanlık ile yürütülen ticari görüşmelere dair belgeler

Bu verilerin sızdırılmış olması, kurumun hem ticari sırlarını hem de çalışanlarının en mahrem bilgilerini doğrudan hedef almaktadır.

UPC Technology Corporation hakkında

UPC Technology Corporation, MiTAC-Synnex Group bünyesinde faaliyet gösteren, özellikle plastikleştiriciler ve çeşitli kimyasal ürünler konusunda uzmanlaşmış önde gelen bir Tayvanlı kimya şirketidir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddialarının doğrulanması durumunda, çalışanların kişisel verilerinin ifşa edilmesi ciddi kimlik hırsızlığı risklerini beraberinde getirebilir. Bunun yanı sıra, kurumsal stratejilerin ve üçüncü taraflarla yapılan gizli ticari yazışmaların açığa çıkması, şirketin rekabet avantajını zayıflatabilir ve mevcut ticari ortaklıklar üzerinde olumsuz etkiler oluşturabilir. Tayvan merkezli bir kuruluş olması sebebiyle, şirketin yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorluklarla karşılaşabileceği öngörülmektedir.

Siber güvenlik dünyasında BlackSuit grubunun, Royal fidye yazılımı operasyonlarının bir devamı olduğu değerlendirilmektedir. Grubun, 2025 yılında kolluk kuvvetleri tarafından gerçekleştirilen müdahalelere rağmen faaliyetlerini sürdürebileceği göz önünde bulundurulmalıdır. Saldırganların verileri yayımlamak amacıyla kullandığı çifte gasp taktikleri, kurumlar için hem itibar kaybına hem de ağır yasal yaptırımlara yol açabilecek bir risk teşkil etmektedir.

Bu tür olaylar, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri sızdırarak kurumlar üzerinde baskı kurmaya çalıştığı çifte gasp yönteminin tipik örnekleridir. Bu tür tehditlere karşı kurumların, ağ izleme yeteneklerini artırmaları, kritik verileri şifrelemeleri ve çalışanlarına yönelik farkındalık eğitimlerini sıklaştırmaları büyük önem taşımaktadır. Özellikle üretim formülleri ve stratejik planlar gibi kritik varlıkların korunması, sektördeki rekabet gücünün devamlılığı için hayati bir gerekliliktir.