Mettis Aerospace Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 8 Mart 2023

Black Basta fidye yazılımı grubu, Birleşik Krallık merkezli Mettis Aerospace kurumunu kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini iddia ederek bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve yaşanan olay

Black Basta grubu, 8 Mart 2023 tarihinde Mettis Aerospace'e yönelik bir veri sızıntısı iddiasını kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun dijital sistemlerine yetkisiz erişim sağladıkları ve bu süreçte çeşitli verileri ele geçirdiklerini öne sürdükleri görülmektedir. Söz konusu ilan, kurumun dijital varlıklarının tehlike altında olduğunu ve sistemlerin ihlal edilmiş olabileceğini göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanlarına şantaj yapmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialar doğrultusunda, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında, ele geçirilen verilerin içeriği, boyutu veya türü hakkında herhangi bir ayrıntı sunulmamıştır.

Mettis Aerospace hakkında

Mettis Aerospace, havacılık, savunma ve endüstriyel sektörler için hassas dövme ve işlenmiş bileşenlerin tasarımı, üretimi ve montajı konusunda uzmanlaşmış bir İngiliz şirketidir. Redditch merkezli tesislerinde entegre üretim süreçleri kullanarak yüksek standartlarda mühendislik çözümleri sunmaktadır. Şirket, özellikle kritik sektörlere yönelik yüksek hassasiyetli üretim süreçleriyle tanınmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Mettis Aerospace bünyesindeki hassas kurumsal ve müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun havacılık ve savunma sanayii gibi yüksek standartlara tabi bir sektörde faaliyet göstermesi, olası veri sızıntılarının tedarik zinciri güvenliği üzerinde doğrudan etkiler oluşturabileceğini düşündürmektedir. Kritik sektörlerdeki tedarikçilere yönelik saldırılar, tüm ekosistemi etkileyebilecek bir zincirleme risk yaratmaktadır.

Birleşik Krallık'ta faaliyet gösteren kurumlar için veri ihlali bildirim yükümlülükleri ve UK GDPR düzenlemeleri kapsamında olası idari yaptırımlar gündeme gelebilir. Veri koruma mevzuatları, bu tür ihlallerin tespit edilmesi durumunda kurumların şeffaf bir şekilde bildirim yapmasını ve gerekli güvenlik önlemlerini almasını zorunlu kılmaktadır.

Black Basta grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Grubun Conti grubu ile bağlantılı olduğu değerlendirilmektedir; bu durum, saldırı yöntemlerinin oldukça profesyonel ve organize bir yapıya sahip olabileceğine işaret etmektedir. Bu tür organize gruplara karşı kurumların siber dayanıklılıklarını artırmaları, ağ izleme süreçlerini sıkılaştırmaları ve çalışan farkındalığını yükseltmeleri kritik önem taşımaktadır.