Ampersand.tv Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Kasım 2023

Black Basta fidye yazılımı grubu, ABD merkezli teknoloji şirketi ampersand.tv'ye ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı bu duyuru, kurumun operasyonel süreçlerine dair belgelerin de içinde bulunduğu iddia edilen bir veri sızıntısına işaret etmektedir.

Saldırı iddiası ve olay süreci

Black Basta grubu, ampersand.tv kurumuna ait verilerin sızdırıldığını öne sürerek bu durumu sızıntı sitesinde kamuoyuna duyurmuştur. İlanın içeriğine bakıldığında, grubun kurumun operasyonel süreçlerine dair belgeleri paylaştığı görülmektedir. Söz konusu bu bildirim, 2023 yılının son çeyreğinde gerçekleştirilmiştir. Grup, yapılan bu sızıntı eylemiyle birlikte kurumun verilerinin tamamen ele geçirildiğini ve tehlike altında olduğunu iddia etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızdırılması sadece teknik bir sorun değil, aynı zamanda kurumsal itibar ve ticari gizlilik açısından ciddi bir risk teşkil eder. Black Basta'nın bu eylemi, kurumun hassas bilgilerinin dış dünyaya açılması riskini beraberinde getirmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen doküman örnekleri kurumun işleyişine dair kritik bilgiler içermektedir. Grubun yayımladığı veriler arasında şunlar yer almaktadır:

• İş ortaklarına ait iletişim bilgileri
• İmzalı gizlilik sözleşmeleri
• Operasyonel ağ verileri

Bu verilerin içeriği, kurumun kablolu yayın ağlarına dair operasyonel verileri de kapsamaktadır. Bu tür hassas bilgilerin sızması, sadece kurumun kendi iç işleyişini değil, aynı zamanda iş yaptığı diğer tarafların güvenliğini de doğrudan etkileyebilecek niteliktedir.

Ampersand.tv hakkında

Ampersand, veri odaklı bir televizyon reklamcılığı satış ve teknoloji şirketidir. Şirket, çok ekranlı hanelere erişim sağlayarak, yerel ve ulusal televizyon ağları için reklam planlama ve izleyici içgörüleri sunmaktadır. Veri odaklı yapısı nedeniyle, reklam verenler ve yayıncılar için kritik öneme sahip olan izleyici verileri ve reklam planlama hizmetleri konusunda uzmanlaşmış bir kuruluştur.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı, ampersand.tv'nin ticari faaliyetlerine ve iş ortaklarıyla olan güven ilişkisine ciddi zararlar verebilir. ABD merkezli bir kuruluş olması sebebiyle, şirket eyalet düzeyindeki veri koruma yasaları kapsamında incelemelere maruz kalabilir ve olası yasal yaptırımlarla karşı karşıya kalabilir. Verilerin sızdırılmasının bir diğer önemli sonucu ise ikincil risklerdir; sızan bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Black Basta grubu, 2022 yılının başlarından bu yana aktif olan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun iç yazışmalarının sızdırılmış olması operasyonel süreçlerinde değişikliklere yol açabilecek olsa da, grubun tehdit potansiyelinin güncelliğini koruduğu değerlendirilmektedir.

Teknoloji ve veri odaklı sektörlerde faaliyet gösteren organizasyonlar için bu tür sızıntılar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Benzer risklere karşı kurumların, veri sızıntısı tespit sistemlerini güçlendirmeleri ve iş ortaklarıyla olan veri paylaşım süreçlerinde sıkı güvenlik protokolleri uygulamaları büyük önem taşımaktadır.