HAEFFNER-ASP Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Black Basta
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 11 Ekim 2023

Almanya merkezli kimyasal ürün dağıtım şirketi HAEFFNER-ASP, Black Basta fidye yazılımı grubunun sızıntı sitesinde yer alarak veri sızıntısına maruz kaldığı iddiasıyla listelenmiştir. Grubun yaptığı açıklamada, kuruma ait verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Black Basta fidye yazılımı grubu, HAEFFNER-ASP kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, söz konusu saldırının 2023 yılının Eylül ayında gerçekleştiği belirtilmektedir. Saldırının ardından grup, ele geçirdiği verileri sızıntı sitesinde yayımlamaya başlamıştır. Yapılan duyuruda, kuruma ait olduğu öne sürülen çeşitli belgelerin örnekleri de paylaşılmıştır.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumları hem operasyonel süreçlerini durdurmak hem de elde edilen verileri ifşa etmekle tehdit etmek üzerine kuruludur. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı dijital platformlardır. Paylaşılan içerikler, saldırının kapsamı hakkında ipuçları sunsa da, sızıntının tam boyutu hakkında henüz kesin bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair bazı somut belgeler görülmektedir. Paylaşılan dokümanlar arasında, bir şahsa ait Hindistan e-Vizesi ve pasaport bilgilerini içeren belgeler yer almaktadır. Bu durum, sızıntının sadece kurumsal verilerle sınırlı kalmayabileceğini göstermektedir.

Etkilenen veri türleri

• Pasaport bilgileri
• Vize belgeleri

HAEFFNER-ASP kurumsal profili

Hugo Häffner GmbH & Co. KG olarak bilinen kurum, Almanya merkezli bir işletmedir. Şirket, Avrupa genelinde asitler, bazlar, çözücüler ve özel kimyasalların pazarlanması, dağıtımı, depolanması ve lojistiği konusunda uzmanlaşmış bir yapıya sahiptir. Şirketin faaliyet alanı sadece kimyasal ürünlerin tedariği ile sınırlı değildir; aynı zamanda karıştırma, geri dönüşüm ve teknik uygulama danışmanlığı gibi kapsamlı hizmetler de sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Black Basta grubunun gerçekleştirdiği bu eylem, kurumun çalışanlarına veya müşterilerine ait kişisel verilerin ifşa edilmesine yol açabilir. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, yaşanan bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlar doğurması muhtemeldir. Sızdırılan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Black Basta, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir gruptur. Bu grup, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırmakla tehdit eden çift taraflı gasp yöntemini benimsemesiyle bilinmektedir. Bu tür saldırılar, kurumların operasyonel sürekliliği ve itibar yönetimi üzerinde oldukça olumsuz etkilere neden olabilmektedir.

Bu tür siber tehditlere karşı kurumların veri güvenliği protokollerini sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini kullanması ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır. Özellikle kimyasal lojistik ve dağıtım gibi hassas tedarik zinciri süreçlerinin yönetildiği sektörlerde, verilerin bütünlüğü ve gizliliği operasyonel güvenliğin temel taşlarını oluşturmaktadır.