Losberger De Boer, BlackBasta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackBasta
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 7 Haziran 2022

BlackBasta fidye yazılımı grubu, Losberger De Boer isimli kurumun verilerinin ele geçirildiğini iddia ederek, ilgili kuruluşu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin tehlike altında olduğuna dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve sızıntı ilanı

BlackBasta grubu tarafından yayımlanan verilere göre, 7 Haziran 2022 tarihinde Losberger De Boer kurumuna yönelik bir veri sızıntısı ilanı yapılmıştır. Grup, söz konusu organizasyonun verilerinin ele geçirildiğini ve siber saldırıya uğradığını ileri sürmektedir. Bu iddia, grubun kendi sızıntı portalı üzerinden kamuoyuna açık bir şekilde paylaşılmıştır. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının, kurbanlarından fidye talep etmek amacıyla verileri sergiledikleri dijital platformlar olarak işlev görür.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve kurumsal itibarı zedelemek amacıyla kullanıldığı bilinmektedir. Bu tür olaylarda, saldırganlar verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini de içeren karmaşık stratejiler izleyebilirler.

Verilerin durumu ve içeriği

Söz konusu sızıntı ilanına dair yapılan incelemelerde, paylaşılan verilerin niteliğine dair herhangi bir detay bulunmamaktadır. İlanda hangi tür dosyaların veya hangi veri setlerinin ele geçirildiğine dair spesifik bir bilgi verilmediği gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, sızıntının kapsamının ve içeriğinin henüz belirsiz olduğunu göstermektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Losberger De Boer hakkında

Losberger De Boer, geçici ve kalıcı alan çözümleri, endüstriyel yapılar ve etkinlik çadırları konusunda uzmanlaşmış uluslararası bir yapı şirketidir. Şirket, çeşitli sektörler için modüler bina sistemleri ve mekan çözümleri sunmaktadır. Uluslararası düzeyde faaliyet gösteren kurum, inşaat ve modüler yapı sistemleri alanında geniş bir hizmet yelpazesine sahiptir.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel süreçlerinde ciddi aksamalara ve veri gizliliği ihlallerine yol açma potansiyeli taşımaktadır. Eğer sızdırıldığı iddia edilen veriler arasında çalışan veya müşteri bilgilerinin bulunduğu tespit edilirse, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Bu tür ikincil saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından sosyal mühendislik yöntemleri için kullanılmasıyla gerçekleşir.

BlackBasta grubunun Conti grubu ile bağlantıları olduğu değerlendirilmektedir. Bu bağlantı, grubun çift taraflı gasp yöntemlerini kullanma eğiliminde olabileceğine işaret etmektedir. Çift taraflı gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını engellemesi hem de verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurmasıdır.

Kurumun faaliyet gösterdiği sektördeki veri koruma düzenlemeleri kapsamında, bu tür bir sızıntı durumunda yasal süreçlerin tetiklenmesi ve kurumun itibar kaybı yaşaması olasıdır. Bu tür olaylarla mücadelede kurumların veri koruma protokollerini sıkılaştırması, erişim kontrollerini denetlemesi ve siber güvenlik farkındalığını artırması kritik önem taşımaktadır. BlackBasta grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.