pkaufmann.com verileri Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Haziran 2024

Black Basta fidye yazılımı grubu, pkaufmann.com kurumuna ait olduğu iddia edilen yaklaşık 850 GB boyutundaki veriyi kendi sızıntı portalında listeledi. Söz konusu sızıntı ilanıyla birlikte, kurumun operasyonel verilerinin kamuoyuna açık hale getirilebileceği belirtiliyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Black Basta, pkaufmann.com kurumuna ait olduğu öne sürülen verileri sızıntı portalında kamuoyuna duyurdu. Yapılan iddiaya göre, saldırı 2024 yılının Mayıs ayında gerçekleşti. Grubun yaptığı açıklamada, ele geçirilen verilerin kurumun operasyonel süreçlerine dair kritik bilgiler içerdiği ve bu durumun kurumun verilerinin tamamen ifşa edilmesiyle sonuçlanabileceği vurgulanıyor.

Fidye yazılımı gruplarının kullandığı bu yöntem, genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve sızdırmayı da içeren çift şantaj stratejisine dayanmaktadır. Bu tür durumlarda saldırganlar, verilerin gizliliğini bozmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır. Black Basta'nın bu eylemi, kurumun operasyonel verilerinin sızdırılması riskini doğrudan beraberinde getirmektedir.

Etkilenen veri türleri

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veri seti içerisinde çok çeşitli hassas dokümanlar bulunmaktadır. İlanda yer alan bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Muhasebe kayıtları
• İnsan kaynakları verileri
• Kullanıcı bilgileri
• Gizli tarama belgeleri

Saldırının olası etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen bu verilerin, kurum çalışanlarının ve iş ortaklarının kişisel bilgilerinin ifşa olmasına yol açabileceği değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet düzeyindeki veri gizliliği yasaları kapsamında ciddi yasal yaptırımlara ve hukuki sonuçlara yol açma potansiyeli bulunmaktadır. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Black Basta, 2022 yılının başlarından bu yana aktif olan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir hizmet olarak fidye yazılımı (RaaS) yapısıdır. Grubun iç yazışmalarının 2025 yılının başlarında sızdırılmış olması, operasyonel süreçlerinde bazı değişikliklere yol açmış olsa da, grubun kurumlar üzerindeki ciddi tehdit potansiyelini sürdürdüğü görülmektedir.

Sektörel güvenlik önlemleri

Üretim sektöründe faaliyet gösteren kurumlar için bu tür veri ihlalleri, operasyonel süreklilik ve veri gizliliği açısından büyük riskler taşımaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, ağ trafiğinin sürekli izlenmesi ve siber güvenlik protokollerinin güncel tutulması gerekmektedir.