Black Basta fidye yazılım grubu DEUTSCHELEASING kurumunu hedef listesine ekledi

• Fidye grubu: Black Basta
• Ülke: İsviçre
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Ağustos 2023

Black Basta fidye yazılım grubu, finansal hizmetler sektöründe faaliyet gösteren DEUTSCHELEASING kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Black Basta grubu, 17 Ağustos 2023 tarihinde kendi sızıntı sitesinde yayımladığı bir ilan aracılığıyla DEUTSCHELEASING kurumunu hedef listesine eklediğini duyurdu. Yapılan bu bildirimde, kuruma ait verilerin ele geçirildiği öne sürülmektedir. Grup, söz konusu verilerin yayımlanabileceğine dair tehdit içerikli bir bildirimde bulunarak, taleplerinin yerine getirilmemesi durumunda verilerin kamuoyuna sızdırılacağını ima etmiştir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak ve ödemeyi zorunlu kılmak amacıyla kullandığı bilinmektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve toplumsal baskı oluşturmak için kullandığı dijital platformlardır. Söz konusu olayda, grubun kurumu doğrudan hedef olarak gösterdiği görülmektedir.

Verilerin niteliği ve mevcut durum

Paylaşılan kayıtlar ve ilgili ekran görüntüleri incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgiye ulaşılamamıştır. Sızıntı sitesinin içeriğinde, hangi dosya türlerinin veya hangi veri setlerinin çalındığına dair bir detay yer almamaktadır. Ayrıca, sızıntı sitesinin erişim sağlandığında bir erişim hatası verdiği gözlemlenmiştir.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Kurumsal profil

DEUTSCHELEASING, Almanya merkezli bir finans kuruluşudur ve küçük ile orta ölçekli işletmeler için varlık finansmanı ve leasing çözümleri sunmaktadır. Şirket; makine, araç filosu, gayrimenkul ve IT projeleri gibi çeşitli alanlarda yatırım ve finansman desteği sağlamaktadır.

Olası riskler ve sektörel değerlendirme

DEUTSCHELEASING'e yönelik bu iddia, kurumun finansal hizmetler sektöründeki operasyonları göz önüne alındığında, müşteri ve çalışan verilerinin ifşası riskini beraberinde getirebilir. Kurumun İsviçre ve Almanya merkezli faaliyetleri yürütmesi nedeniyle, olası bir veri ihlali durumunda GDPR ve ilgili yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Veri koruma yasaları, finansal kuruluşların hassas verileri koruma konusundaki sorumluluklarını en üst düzeyde tutmaktadır.

Black Basta grubunun geçmiş faaliyetleri incelendiğinde, kurumsal ağlara sızma konusunda aktif oldukları ve ikincil gasp yöntemlerini kullandıkları görülmektedir. İkincil gasp, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle fidye talebinin artırılması yöntemidir. Bu tür bir sızıntı girişimi, kurumun itibarı üzerinde ciddi bir zafiyet oluşturabilir ve müşteriler nezdinde güven kaybına yol açabilir. Finansal hizmetler sektöründeki kurumlar için veri gizliliği, operasyonel sürekliliğin ve müşteri sadakatinin temel taşlarından biridir.

Sektör genelinde bu tür tehditlere karşı kurumların, ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Siber saldırganların karmaşık yöntemlerine karşı proaktif bir yaklaşım sergilemek, olası bir ihlalin etkilerini minimize etmek adına hayati bir gerekliliktir.