Kivibros.com, Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Black Basta
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Ocak 2024

Black Basta fidye yazılımı grubu, kivibros.com adlı kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruluşa ait 111 GB boyutunda veriyi ele geçirdiğini ve sızdırdığını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Black Basta grubu, kivibros.com kurumunu sızıntı sitesine ekleyerek bir veri ihlali gerçekleştirdiğini ileri sürmüştür. Tehdit aktörü, kurumun sistemlerinden 111 GB büyüklüğünde veriyi elde ettiğini iddia etmektedir. Yapılan bu listeleme, sızdırılan bilgilerin kurumun lojistik ve taşımacılık faaliyetlerine yönelik operasyonel verileri kapsadığı iddiasını taşımaktadır.

Fidye yazılımı saldırılarında kullanılan bu tür sızıntı siteleri, genellikle verilerin çalındığını kanıtlamak ve kurumu şantaj yoluyla ödeme yapmaya zorlamak amacıyla kullanılır. Bu süreçte saldırganlar, elde ettikleri verileri kamuya açık veya yarı açık platformlarda paylaşarak kurumun üzerindeki baskıyı artırmayı hedeflerler. Söz konusu olayda, grubun iddiaları kurumun operasyonel süreçlerine dair verilerin sızdırıldığı yönündedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda belirtilen verilere göre, sızdırıldığı öne sürülen bilgiler şunları içermektedir:

• İnsan kaynakları kayıtları
• Bordro bilgileri
• Muhasebe dosyaları

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların ve finansal süreçlerin gizliliğini de doğrudan tehlikeye atmaktadır.

Kivi Bros. Trucking hakkında

Kivi Bros. Trucking, ABD merkezli bir lojistik ve taşımacılık şirketidir. Şirket; ağır yük taşımacılığı, düz yataklı dorse hizmetleri ve lojistik çözümleri alanlarında uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve finansal operasyonları üzerinde ciddi riskler oluşturabilir. Kişisel verilerin ifşa edilmesi, Amerika Birleşik Devletleri'ndeki çeşitli eyalet bazlı veri koruma yasaları ve ilgili düzenlemeler kapsamında yasal sonuçlar doğurabilir. Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirildiğinde, bu tür olaylar kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere de yol açabilir.

Grubun bilinen çalışma yöntemi olan çifte gasp stratejisi, kurumun hem operasyonel sürekliliğini hem de itibarını olumsuz etkileyebilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de çalınan verileri paylaşma tehdidiyle ek bir şantaj yapmasını içerir. Bu durum, kurumlar için hem teknik hem de hukuki açıdan çok katmanlı bir kriz yaratır.

Lojistik ve taşımacılık gibi operasyonel sürekliliğin kritik olduğu sektörlerde, bu tür saldırılar tedarik zinciri güvenliğini de etkileyebilir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışan farkındalığını artırması büyük önem taşımaktadır. Özellikle hassas finansal ve personel verilerinin korunması, yasal uyumluluk ve kurumsal itibarın korunması açısından hayati bir gerekliliktir.