Black Basta fidye yazılım grubu globalrescue.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Şubat 2024

Black Basta grubu Global Rescue verilerinin sızdırıldığını iddia etti

Black Basta fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren Global Rescue kurumuna ait verilerin ele geçirildiğini duyurarak kurumun ismini kendi sızıntı sitesinde listeledi. Grup, yapılan açıklamada kurumdan yaklaşık 155 GB boyutunda veri sızdırdığını öne sürerek bu verilerin hem operasyonel hem de kişisel kayıtlar içerdiğini iddia etti.

Söz konusu olayla ilgili olarak saldırganların verileri hangi tarihte ele geçirdiğine dair bir bilgi verilmiş olsa da, sızıntının resmi olarak duyurulması 13 Şubat 2024 tarihinde gerçekleşti. Black Basta olarak bilinen bu tehdit aktörleri, 2022 yılının başlarında ortaya çıkmış olup Conti grubu ile bağlantılı oldukları değerlendirilen bir fidye yazılımı hizmeti (RaaS) yapısı olarak tanınmaktadır. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalma ve fidye taleplerinin karşılanmaması durumunda verileri kamuya açık platformlarda paylaşma yöntemini kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntı sitesinde yer alan dosya dizin yapısı incelendiğinde, ele geçirildiği iddia edilen verilerin çok çeşitli kategorilerde olduğu görülmektedir. Grubun iddialarına göre sızdırılan veri seti şunları içermektedir:

• Kişisel belgeler
• Muhasebe kayıtları
• Yasal dosyalar
• İnsan kaynakları verileri

Bu verilerin içeriği, kurumun hem iç işleyişine hem de çalışanlarına ve müşterilerine dair hassas bilgileri kapsayabilecek niteliktedir. Verilerin boyutu ve çeşitliliği, saldırının kapsamı hakkında ciddi endişeler yaratmaktadır.

Global Rescue hakkında

Global Rescue, 2004 yılında kurulmuş olup dünya genelinde entegre tıbbi, güvenlik, seyahat riski ve kriz yönetimi hizmetleri sunan bir kuruluştur. Şirket, kritik bakım uzmanları ve askeri operasyon gazilerinden oluşan ekipleriyle hükümetlere, büyük şirketlere ve üniversitelere destek sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Saldırganların iddia ettiği verilerin sızdırılmış olması, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Sızdırılan verilerin, kimlik hırsızlığı veya kurum çalışanlarına ve müşterilerine yönelik hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. Bu durum, siber saldırganların elde ettikleri bilgileri daha karmaşık ve inandırıcı sosyal mühendislik saldırıları düzenlemek amacıyla kullanabileceği anlamına gelmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu veri ihlalinin HIPAA ve ilgili eyalet veri koruma yasaları kapsamında ciddi yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Kurumsal verilerin ifşa edilmesi, sadece kurumun ticari itibarı üzerinde olumsuz etkiler yaratmakla kalmayıp, aynı zamanda tedarik zinciri ortakları için de ikincil riskler doğurabilecek bir durumdur.

Black Basta grubunun geçmişteki faaliyetleri incelendiğinde, bu tür yapıların genellikle "çifte gasp" taktiklerini benimsediği görülmektedir. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesi tehdidiyle ek bir baskı kurulması esasına dayanır. Bu tür durumlarda, fidye taleplerinin karşılanmaması durumunda sızdırılan verilerin kalıcı olarak yayımlandığı gözlemlenmektedir. Sağlık ve güvenlik hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber tehditler, operasyonel sürekliliğin yanı sıra veri gizliliğinin korunması açısından da en yüksek öncelikli riskler arasında yer almaktadır.