Bnext.nl, BlackBasta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackBasta
• Ülke: Hollanda
• Sektör: Teknoloji
• Duyuru tarihi: 11 Ocak 2025

BlackBasta grubu Bnext.nl verilerini sızdırdığını iddia etti

Hollanda merkezli atık yönetimi şirketi Bnext.nl, BlackBasta fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun 11 Ocak 2025 tarihinde yayımladığı bir ilanla ortaya koyduğu iddiaya göre, şirkete ait kritik veriler ele geçirilmiş durumda. Söz konusu sızıntı iddiası, kurumun operasyonel süreçleri ve veri güvenliği açısından ciddi riskler barındırıyor.

Siber saldırganların iddialarına göre, sistemlere erişim 17 Aralık 2024 tarihinde sağlanmış. Bu durum, saldırganların kurumun ağında uzun bir süre boyunca hareket etmiş olabileceğine işaret ediyor. Sızıntı sitesinde paylaşılan ekran görüntüleri, sızıntı sitesinin erişim kısıtlamaları nedeniyle içeriğin doğrulanmasına olanak tanımıyor. Bu nedenle, paylaşılan verilerin gerçekliği henüz teyit edilmiş değil.

Saldırganların iddia ettiği veriler ve sızıntının boyutu

BlackBasta grubu, gerçekleştirdiği bu saldırı sonucunda yaklaşık 500 GB boyutunda veri elde ettiğini öne sürüyor. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında şirketin ticari faaliyetlerini, finansal yapısını ve personel bilgilerini içeren çok sayıda hassas dosya bulunuyor. İlanda belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Finansal veriler
• Muhasebe kayıtları
• Sözleşmeler
• Çalışan kişisel verileri
• Proje verileri

Saldırganlar, bu verilerin yanı sıra gizli nitelikteki dosyaların da ellerinde olduğunu iddia ediyor. Bu tür büyük ölçekli veri sızıntıları, genellikle şirketlerin sadece operasyonel işleyişini değil, aynı zamanda ticari sırlarını ve stratejik planlarını da hedef almaktadır.

Bnext.nl hakkında genel bilgiler

Bnext.nl, Hollanda'da faaliyet gösteren ve sürdürülebilir atık yönetimi ile geri dönüşüm hizmetleri konusunda uzmanlaşmış bir kuruluştur. Özellikle inşaat ve yıkım sektörlerine yönelik hizmetler sunan firma, 1992 yılından bu yana faaliyetlerini sürdürmektedir. Şirketin temel odak noktası, inşaat malzemelerinin geri kazanımı ve endüstriyel atıkların işlenmesi süreçlerini yönetmektir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Bnext.nl çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirebilir. Elde edilen verilerin niteliği göz önüne alındığında, saldırganların bu bilgileri daha sonra yapılacak olan sosyal mühendislik saldırılarında kullanma ihtimali bulunmaktadır. Ayrıca, kurumun Hollanda merkezli olması sebebiyle, sızan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir; bu da kurum için potansiyel yasal yaptırımlar ve düzenleyici kurumlarla karşı karşıya kalınması anlamına gelebilir.

BlackBasta grubunun Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu tür gruplar genellikle çift taraflı gasp yöntemlerini kullanmaktadır. Çift taraflı gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek şirketi hem operasyonel sürekliliği sağlamak hem de verilerin ifşa edilmesini önlemek için ödeme yapmaya zorlamasıdır. Bu durum, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler yaratabilir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının uygulanması önerilmektedir. Ayrıca, siber saldırı durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planının hazır bulundurulması, olası bir ihlalin etkilerini minimize etmek adına hayati bir rol oynamaktadır.