Elbit Systems of America BlackBasta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackBasta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Haziran 2022

BlackBasta fidye yazılımı grubu, Elbit Systems of America'ya ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun ağlarına sızdığını ve hassas bilgiler çaldığını öne sürerek operasyonel verilerin kamuya açıklanması tehdidinde bulundu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen BlackBasta, 26 Haziran 2022 tarihinde Elbit Systems of America'ya ait olduğu öne sürülen verileri kendi sızıntı platformunda yayımladı. Grubun iddiasına göre, kurumun ağ sistemlerine yetkisiz erişim sağlanmış ve bu süreçte hassas nitelikteki bilgiler dışarı aktarılmıştır.

Söz konusu ilanın yayımlanmasıyla birlikte, grubun kurumun operasyonel verilerini halka açık hale getirme tehdidi oluşturduğu görülmektedir. Bu tür sızıntı sitelerinde yer alma durumu, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle kurumu baskı altına almayı hedefleyen bir yöntemle ilişkilidir. Bu tür durumlarda saldırganlar, verilerin sızdırılmasını engellemek için kurumdan fidye talep etmektedir.

Verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmadığı görülmektedir. İlgili listede etkilenen veri türlerine dair spesifik bir detay verilmemiştir.

Elbit Systems of America hakkında

Elbit Systems of America, İsrail merkezli Elbit Systems şirketinin ABD tabanlı bir yan kuruluşudur. Şirket; savunma, iç güvenlik, havacılık ve tıbbi cihazlar alanlarında teknolojik çözümler sunmaktadır. Ayrıca, ABD ordusu ve diğer kamu kurumları için gelişmiş elektronik sistemler ve platformlar geliştirmektedir.

Olası riskler ve değerlendirme

Bu olay, eğer hassas veriler gerçekten tehlikeye girdiyse, kimlik hırsızlığı ve kurumsal casusluk gibi ciddi riskleri beraberinde getirebilir. BlackBasta grubunun Conti grubu ile bağlantıları olduğu değerlendirildiğinden, gerçekleştirilen saldırıların oldukça karmaşık yöntemlerle yürütülmüş olması muhtemeldir. Grubun kapasitesi ve geçmiş faaliyetleri hakkında kamuya açık bilgi sınırlıdır.

Kurumun ABD merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir. Ayrıca, ele geçirilen verilerin ikincil saldırılar için bir araç olarak kullanılması veya tedarik zinciri güvenliğini tehlikeye atması ihtimali bulunmaktadır.

Savunma ve havacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda ulusal güvenlik ve tedarik zinciri bütünlüğü açısından da risk teşkil eder. Bu tür durumlarda kurumların, siber saldırıların karmaşıklığına karşı savunma mekanizmalarını sürekli güncellemeleri ve veri sızıntısı sonrası yasal yükümlülükler konusunda hazırlıklı olmaları kritik önem taşır.