Black Basta fidye yazılım grubu dupont-restauration.fr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Fransa
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 23 Ocak 2024

Black Basta fidye yazılımı grubu, Dupont Restauration adlı kuruluşa ait olduğu iddia edilen verileri sızıntı sitesinde yayımlayarak kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun dijital varlıklarından büyük bir kısmının ele geçirildiği ve toplamda 540 GB boyutunda bir veri setinin sızdırıldığı ileri sürülmektedir.

Saldırı iddiası ve sürecin detayları

Black Basta grubu, dupont-restauration.fr alan adını sızıntı sitesinde listeleyerek, söz konusu organizasyona ait verileri ele geçirdiğini iddia etmiştir. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veri seti, kurumun kritik operasyonel süreçlerine dair belgeleri de içerebilecek geniş bir kapsamda bulunmaktadır. Saldırganlar, iddialarını desteklemek amacıyla verilerin bir kısmından örnekler paylaşmışlardır.

Saldırganların kullandığı yöntemler ve veri sızıntısı türü incelendiğinde, bu tür olayların genellikle çift şantaj olarak adlandırılan yöntemlerle gerçekleştirildiği görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Black Basta grubunun geçmişte Conti grubu ile olan bağlantıları ve hizmet olarak fidye yazılımı (RaaS) modeli kullanmaları, gerçekleştirdikleri saldırıların teknik karmaşıklığının yüksek olabileceğine dair önemli bir gösterge olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere ve sızıntı sitesindeki ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin yapısal bir düzen içerisinde olduğu ve dosya dizinlerinin görüntülenebildiği görülmektedir. Grubun iddiasına göre, ele geçirilen veriler arasında şu tür hassas bilgiler yer almaktadır:

• Muhasebe kayıtları
• Personel verileri
• Personel dokümanları

Söz konusu verilerin içeriğinin, kurumun finansal yapısına ve çalışanlarının özel bilgilerine dair kritik detaylar barındırdığı anlaşılmaktadır. Veri miktarının 540 GB gibi yüksek bir seviyede olması, kurumun dijital varlıklarının önemli bir bölümünün risk altında olabileceğine işaret etmektedir.

Dupont Restauration hakkında

Dupont Restauration, Fransa merkezli faaliyet gösteren ve toplu yemek ile catering hizmetleri sunan bir kuruluştur. Şirket; kamu kurumları, okullar ve özel işletmeler için çeşitli yemek çözümleri sağlamaktadır. Bu tür hizmetler sağlayan kurumlar, geniş bir müşteri ağına ve yoğun bir operasyonel iş akışına sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurum çalışanlarının kişisel bilgilerinin ifşa olması nedeniyle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumun finansal ve operasyonel verilerinin kamuoyuna açılması, ticari itibar kaybına ve rekabet avantajının azalmasına yol açabilecek bir durumdur. Fransa'da faaliyet gösteren Dupont Restauration'ın, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği öngörülmektedir.

Hizmet sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin bozulması anlamına gelmektedir. Bu tür saldırılara karşı savunma stratejileri geliştirirken, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik adımlarının yanı sıra, çalışanların siber güvenlik farkındalığının artırılması kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği hukuki ve finansal yükümlülükler, kurumların siber güvenlik yatırımlarını artırmasını zorunlu kılmaktadır.