Multistack, Blackbyte fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blackbyte
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Haziran 2023

Multistack için veri sızıntısı iddiası

Amerika Birleşik Devletleri merkezli faaliyet gösteren Multistack isimli kurum, Blackbyte fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu olay, tehdit aktörlerinin kurumun sistemlerine sızdığını ve hassas verileri ele geçirdiğini öne sürmesiyle gündeme gelmiştir.

Blackbyte grubu, 16 Haziran 2023 tarihinde bir ilan yayımlayarak Multistack kurumuna ait verilerin sızdırıldığını iddia etmiştir. Tehdit aktörleri, kurumun sistemlerine erişim sağladıklarını ve bu süreçte hassas nitelikteki bilgileri dışarı aktardıklarını öne sürmektedir. Ancak, bu grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.

Saldırının içeriği ve sızdırılan veriler

Saldırıya ilişkin mevcut bilgiler incelendiğinde, sızdırılan veya tehlike altında olan verilerin niteliği hakkında herhangi bir ayrıntı paylaşılmamıştır. Tehdit aktörleri tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, sızıntının kapsamının ve hangi veri türlerinin etkilendiğinin belirlenmesini zorlaştırmaktadır.

İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında genel bilgiler

Multistack, enerji ve su verimliliğine odaklanarak modüler ısıtma, havalandırma ve klima (HVAC) (ısıtma, havalandırma ve klima) çözümleri ile maglev soğutma sistemleri üreten bir şirkettir. Kurum, özellikle ticari ve endüstriyel binalar için çevre dostu soğutma ve ısıtma teknolojileri geliştirmesiyle tanınmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu iddialar, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler yer alıyorsa, bu durum ilgili bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler doğurabilir.

Kurumun faaliyet gösterdiği üretim sektörü özelinde değerlendirildiğinde, bu tür olaylar fikri mülkiyet hakları ve tedarik zinciri güvenliği açısından ikincil riskler barındırmaktadır. Ayrıca, olası bir veri ihlali, kurumun tabi olduğu yerel ve uluslararası veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.

Tehdit aktörlerinin çifte gasp yöntemini kullanma ihtimali, kurum üzerindeki baskıyı daha da artırabilecek bir unsurdur. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılmasıyla deşifre etme sürecini bir koz olarak kullanarak kurumu daha fazla baskı altına almayı hedeflerler. Bu tür durumlarda kurumların siber güvenlik stratejilerini güçlendirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası ihlallere karşı hazırlıklı olmaları kritik önem taşır.

Siber saldırılara karşı genel savunma yaklaşımları

Fidye yazılımı saldırılarıyla mücadelede kurumların çok katmanlı bir savunma stratejisi izlemeleri önerilir. Bu süreçte, ağ segmentasyonu, düzenli yedekleme döngüleri ve gelişmiş uç nokta koruma sistemleri gibi teknik önlemlerin yanı sıra, çalışanların siber güvenlik farkındalığının artırılması da büyük önem taşımaktadır. Özellikle üretim sektöründeki kurumlar için tedarik zinciri güvenliği ve fikri mülkiyetin korunması, operasyonel güvenliğin ayrılmaz bir parçasıdır.