Black Basta fidye yazılım grubu edwardian.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 1 Kasım 2023

Black Basta fidye yazılımı grubu, Edwardian Hotels London şirketine ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. 1 Kasım 2023 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun ağlarına yetkisiz erişim sağladığına dair çeşitli belgeler paylaşıldığı görülmektedir.

Saldırı iddiası ve sızıntı süreci

Black Basta grubu, Edwardian Hotels London bünyesindeki sistemlere sızdığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Grubun sızıntı sitesinde yayımladığı ilan, saldırının gerçekleştiği iddiasıyla aynı tarihte, 1 Kasım 2023 tarihinde oluşturulmuştur. Grup, iddialarını desteklemek amacıyla kurumun ağlarına yönelik gerçekleştirdiği yetkisiz erişimi kanıtlamak için çeşitli belgeler sunmuştur.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandığı bilinmektedir. Bu süreçte paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında kritik ipuçları vermektedir. Paylaşılan görsellerde, kurumun hassas bilgilerini içeren belgelerin yer aldığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı veriler incelendiğinde, sızıntının oldukça hassas nitelikteki kişisel bilgileri içerdiği anlaşılmaktadır. Paylaşılan belgeler arasında şunlar yer almaktadır:

• Pasaport kopyaları
• Kişisel banka hesap özetleri

Bu verilerin sızdırılmış olması, sadece kurumsal verilerin değil, aynı zamanda kurumun etkileşimde olduğu bireylerin en mahrem bilgilerinin de tehlikeye girdiğini göstermektedir.

Edwardian Hotels London hakkında

Edwardian Hotels London, Birleşik Krallık'ın en büyük özel otel gruplarından biri olarak bilinmektedir. Şirket, dört ve beş yıldızlı oteller ile restoranlardan oluşan geniş bir portföyü yönetmekte ve geliştirmektedir. Kurumun portföyünde The Londoner, The May Fair ve The Edwardian Manchester gibi prestijli mülklerin yanı sıra çok sayıda Radisson Blu Edwardian oteli bulunmaktadır.

Risk değerlendirmesi ve sektör için çıkarımlar

Black Basta grubu, 2022 yılının başlarından bu yana faaliyet gösteren ve Conti grubu ile bağlantılı olduğu değerlendirilen bir fidye yazılımı aktörüdür. Grubun geçmişteki faaliyetleri, sızdırılan verileri kamuoyuyla paylaşarak kurumlar üzerinde baskı kurmayı hedefleyen çifte gasp taktiklerini benimsediğini göstermektedir. Paylaşılan belgeler, kurum çalışanlarına veya müşterilerine ait kimlik ve finansal verilerin açığa çıkmış olabileceğine işaret etmektedir. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilecek bir tablodur.

Kurumun Birleşik Krallık merkezli olması sebebiyle, yaşanan bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Bu tür siber saldırılar, özellikle konaklama sektöründeki kurumlar için büyük riskler taşımaktadır. Konaklama sektörü, müşterilerine ait yüksek hassasiyetli kimlik ve finansal verileri barındırdığı için saldırganların birincil hedefleri arasında yer almaktadır.

Bu tür olaylar karşısında kurumların, verilerin sızdırılması durumunda oluşabilecek kimlik hırsızlığı ve dolandırıcılık risklerine karşı proaktif önlemler alması kritik önem taşımaktadır. Veri sızıntıları, sadece teknik bir güvenlik ihlali değil, aynı zamanda ciddi bir itibar ve yasal sorumluluk meselesidir. Kurumların, siber saldırganların kullandığı çifte gasp yöntemlerine karşı savunma mekanizmalarını güçlendirmesi ve veri koruma standartlarını en üst düzeye çıkarması gerekmektedir.