Black Basta fidye yazılım grubu arunestates.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ocak 2025

Black Basta grubu Arun Estates verilerini sızıntı sitesinde paylaştığını iddia etti

Black Basta fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Arun Estates kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğini ve önemli miktarda verinin ele geçirildiğini öne sürüyor.

Siber saldırganlar tarafından yapılan iddiaya göre, söz konusu veri sızıntısı 10 Aralık 2024 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu yaklaşık 1.5 TB olarak belirtiliyor. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yönteminin bir parçası olarak işlev görür.

Saldırganlar kurumun çeşitli hassas verilerini ele geçirdiklerini öne sürüyor

Black Basta grubu, Arun Estates'a ait verileri ele geçirdiğini ve bu verilerin kurumun operasyonel süreçleri için kritik öneme sahip olduğunu iddia etmektedir. Grubun sızıntı sitesinde yaptığı açıklamada, sızdırılan verilerin içeriğine dair kapsamlı detaylar verilmiştir. Yapılan iddiaya göre, sızdırılan veri paketinin içinde kurumun finansal kayıtları, çalışanlara ait bilgiler ve müşterilere yönelik dokümanlar yer almaktadır.

Saldırganların iddia ettiği veri türleri arasında şunlar bulunmaktadır:

• Finansal veriler
• Hesap kayıtları
• İnsan kaynakları verileri
• Çalışanlara ait kişisel bilgiler
• Müşterilere ait kişisel veriler
• Gizlilik sözleşmeleri gibi gizli dokümanlar

Bu tür siber saldırılarda, saldırganlar genellikle kurumun sadece sistemlerine erişmekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumun itibarını ve operasyonel sürekliliğini hedef alan bir şantaj mekanizması kurarlar.

Arun Estates hakkında genel bilgiler

Arun Estates, 1991 yılında kurulmuş olup İngiltere'nin güneydoğusunda faaliyet gösteren bağımsız bir emlak acentesidir. Şirket, 100'den fazla şubesiyle geniş bir hizmet ağına sahiptir. Kurumun sunduğu hizmetler arasında konut satışı, kiralama işlemleri, finansal hizmetler ve arazi geliştirme gibi çeşitli alanlar bulunmaktadır.

Saldırının olası etkileri ve kurumlar için değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de müşteriler için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ve finansal kayıtların ele geçirildiğinin iddia edilmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinin artmasına neden olabilir. Kurumun Birleşik Krallık merkezli olması sebebiyle, sızıntının doğrulanması durumunda UK GDPR kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması olasıdır.

Black Basta grubu, 2022 yılının başlarından bu yana faaliyet gösteren ve Conti grubu ile bağlantıları olduğu değerlendirilen bir fidye yazılımı hizmeti (RaaS) operasyonudur. Grubun iç yazışmalarının sızdırılmış olması, operasyonel faaliyetlerini etkileyebilir. Bu tür olaylar karşısında kurumların, sızan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.

Profesyonel hizmetler sektöründeki diğer kurumlar için bu tür olaylar, siber güvenlik savunma stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme gibi savunma adımları hayati önem taşır. Veri ihlali durumlarında ise hızlı müdahale ve yasal düzenlemelere uyum, kurumun maruz kalacağı riskleri yönetmek açısından temel unsurlardır.