Black Basta fidye yazılım grubu gfm-uk.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2024

Black Basta grubu GFM şirketine ait verileri sızdırdığını iddia etti

Black Basta fidye yazılımı grubu, Birleşik Krallık merkezli GFM şirketine ait olduğu öne sürülen yaklaşık 300 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, verilerin kurumun ağlarından ele geçirildiği iddia edilmektedir. Söz konusu sızıntı iddiası, kurumun ticari itibarı ve veri güvenliği açısından ciddi riskler barındırmaktadır.

Saldırı süreci ve grubun iddiaları

Black Basta grubu, 14 Ekim 2024 tarihinde yayımladığı bir ilan ile GFM şirketini hedef aldığını duyurmuştur. Tehdit aktörü, saldırının 1 Ekim 2024 tarihinde gerçekleştiğini öne sürmektedir. Grubun paylaştığı bilgilere göre, kurumun ağlarından yaklaşık 300 GB boyutunda veri elde edilmiştir. Mevcut durum, sızdırılan verilerin yayımlanması veya satılması tehdidi üzerinden kurum üzerinde bir baskı oluşturulmaya çalışıldığını göstermektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan bu durum, çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, sistemleri şifreledikten sonra verileri çalmakta ve ardından verilerin ifşa edilmesi tehdidiyle kurumdan fidye talep etmektedir. Black Basta grubunun geçmiş faaliyetleri incelendiğinde, bu tür yöntemleri sıklıkla kullandıkları ve çalınan verileri kamuya açık şekilde paylaşma eğiliminde oldukları görülmektedir. Ayrıca grubun Conti grubu ile bağlantılı olduğu değerlendirildiğinden, saldırının profesyonel bir altyapı kullanılarak gerçekleştirilmiş olması muhtemeldir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şu tür dosyalar bulunmaktadır:

• Kurumsal veriler
• Gizlilik sözleşmeleri
• İnsan kaynakları verileri
• Çalışanlara ait kişisel belgeler
• Müşteri verileri

Verilerin içeriğine dair herhangi bir fidye talebi veya spesifik bir dosya sayısı bilgisi paylaşılmamıştır. Ancak verilerin kapsamı, hem kurumsal operasyonları hem de bireysel kullanıcı bilgilerini doğrudan etkileyebilecek niteliktedir.

GFM şirketinin faaliyet alanı

GFM, Birleşik Krallık merkezli bir tesis yönetimi şirketidir. Şirket; bakım, temizlik, yemek hizmetleri, güvenlik ve enerji yönetimi gibi geniş bir yelpazede entegre tesis yönetimi çözümleri sunmaktadır. Bu tür kapsamlı hizmetler sunan organizasyonlar, geniş bir müşteri portföyüne ve yoğun veri akışına sahip oldukları için siber saldırganlar için kritik hedefler haline gelebilmektedir.

Saldırının olası sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kişisel belgelerin ve müşteri bilgilerinin sızdırılması, bireylerin güvenliğini doğrudan tehdit etmektedir. Ayrıca, Birleşik Krallık'ta faaliyet gösteren bir kurum olan GFM'nin, veri koruma yükümlülükleri kapsamında Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) uyarınca yasal sonuçlarla karşılaşabileceği öngörülmektedir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, ticari itibar kaybı ve müşteri güveninin sarsılması gibi ciddi sonuçlar doğurabilir. Siber saldırıların bu denli profesyonel altyapılarla gerçekleştirilmesi, kurumların savunma stratejilerini sürekli olarak güncellemesini ve veri koruma protokollerini en üst düzeye çıkarmasını zorunlu kılmaktadır. Veri sızıntılarının etkilerini azaltmak adına, kurumların ağ izleme süreçlerini sıkılaştırması ve çalışan farkındalığını artırması kritik öneme sahiptir.