M&M Industries Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Haziran 2023

ABD merkezli plastik ambalaj üreticisi M&M Industries, Black Basta fidye yazılımı grubu tarafından siber saldırı mağduru olarak bir sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine erişim sağladığını iddia ederek şirketi hedef aldığını duyurmuştur.

Saldırı iddiası ve sızıntı süreci

Black Basta fidye yazılımı grubu, 23 Haziran 2023 tarihinde M&M Industries kurumunu kendi sızıntı portalında yayımlayarak bir veri sızıntısı iddiasında bulunmuştur. Grup, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını öne sürmektedir. Mevcut durum incelendiğinde, saldırganların kullandığı sızıntı sitesine erişimin şu an için kısıtlı olduğu görülmektedir. Paylaşılan ekran görüntüleri, sızıntı platformuna erişimin engellendiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanmaktadır. Bu yöntem, kurumun sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerin kamuya açıklanmasını engellemek için de ödeme yapmaya zorlanmasını amaçlamaktadır. Black Basta grubunun geçmişteki faaliyetleri de bu tür bir strateji izlediğini göstermektedir.

Verilerin durumu hakkında bilgiler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği, türü veya içeriği hakkında şu an için herhangi bir detay paylaşılmamıştır. Sızıntı sitesinin erişilemez olması nedeniyle, sızdırılan verilerin kapsamı hakkında net bir bilgi edinilememektedir. Liste kapsamında herhangi bir veri tipi belirtilmemiştir.

M&M Industries hakkında

M&M Industries, 1986 yılında kurulmuş, tehlikeli ve tehlikesiz katı ve sıvı maddeler için plastik kaplar üreten ABD merkezli bir imalat şirketidir. Şirket, Chattanooga, Phoenix ve Lordstown'daki tesislerinde gıda sınıfı malzemeler kullanarak UN sertifikalı ambalaj çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Black Basta grubunun, Conti fidye yazılımı operasyonları ile bağlantılı olduğu değerlendirilmektedir. Kurumun operasyonlarının Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı durumunda eyalet bazlı veri koruma yasalarının ve federal düzenlemelerin ihlali söz konusu olabilir. Bu durum, kurum için ciddi hukuki sorumluluklar doğurabilir.

Saldırının sonuçları üzerine yapılan değerlendirmeler, sızdırılan verilerin niteliğine bağlı olarak çeşitli riskler barındırdığını göstermektedir. Çalışan verilerinin veya ticari sırların ifşa edilmesi, kurum için ciddi bir itibar kaybına ve operasyonel risklere yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de bulunmaktadır.

İmalat sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğini de doğrudan etkileyebilir. Şirketlerin, siber saldırıların operasyonel süreklilik üzerindeki etkilerini azaltmak adına, ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde olay müdahale planlarını devreye almaları ve yasal yükümlülüklerini gözden geçirmeleri gerekmektedir.