Black Basta fidye yazılım grubu goodinabernathy.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Şubat 2024

Black Basta fidye yazılımı grubu, Indianapolis merkezli bir hukuk bürosu olan Goodin Abernathy LLP'ye ait olduğu iddia edilen yaklaşık 455 GB büyüklüğündeki veriyi kendi sızıntı sitesinde listelemiştir. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve olayın gelişimi

Black Basta grubu tarafından yapılan açıklamalara göre, siber saldırı 20 Şubat 2024 tarihinde gerçekleşmiştir. Grubun iddialarına göre, söz konusu saldırı sonucunda Goodin Abernathy LLP'ye ait geniş kapsamlı bir veri seti ele geçirilmiştir. Grubun sızıntı sitesinde yayımlanan kurban kaydı, saldırının gerçekleştiğine dair bir beyan olarak yer almaktadır.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan çift şantaj yöntemi göz önüne alındığında, bu tür sızıntı siteleri saldırganların verileri kamuya açık hale getirerek kurumlar üzerinde baskı kurma amacı güttüğünü göstermektedir. Bu süreçte saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler. Black Basta grubunun 2022 yılının başlarında ortaya çıktığı ve Conti grubuyla bağlantıları olduğu değerlendirilmektedir. Bu durum, grubun oldukça gelişmiş ve karmaşık saldırı yöntemleri kullanabileceğine işaret etmektedir.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin toplam boyutu 455 GB olarak belirtilmiştir. Grubun iddialarına göre, sızdırılan bu veri seti içerisinde kurumun operasyonel süreçleri için kritik öneme sahip birçok farklı veri türü bulunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel çalışan verileri
• Gizli anlaşmalar
• Dava dosyaları
• Şirket ve kullanıcı verileri

Söz konusu verilerin içeriği hakkında herhangi bir fidye talebi veya verilerin tam olarak hangi dosya formatlarında olduğu konusunda bir bilgi paylaşılmamıştır. Ancak sızdırılan verilerin içeriğindeki çeşitlilik, saldırının kapsamının genişliğini göstermektedir.

Goodin Abernathy LLP hakkında

Goodin Abernathy LLP, 1984 yılından beri faaliyet gösteren köklü bir hukuk bürosudur. Şirket, Indianapolis, Indiana merkezli olarak hizmet vermektedir. Büronun uzmanlık alanları arasında kişisel yaralanma, işçi tazminatı ve iş hukuku bulunmaktadır. Bu tür uzmanlık alanları, kurumun çok sayıda hassas hukuki belge ve müvekkil bilgisiyle çalıştığını göstermektedir.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, özellikle bir hukuk firmasının doğası gereği müvekkil gizliliği ve hassas hukuki belgelerin korunması açısından çok yüksek bir risk teşkil etmektedir. Hukuk büroları, doğası gereği üçüncü şahıslara ait mahrem bilgileri, gizli sözleşmeleri ve dava süreçlerine dair kritik belgeleri barındırır. Bu tür verilerin ifşa edilmesi, kurumun itibarının zedelenmesine ve operasyonel sürekliliğinin aksamasına yol açabilir.

ABD merkezli bir kuruluş olan Goodin Abernathy LLP, olası bir veri ihlali durumunda eyalet düzeyindeki düzenlemeler ve denetleyici kurumların gözetimi altında kalabilir. Sızdırılan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber saldırılarda kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, siber saldırganlar ele geçirdikleri verileri kullanarak kurumun çalışanlarına veya müvekkillerine yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Hukuk ve profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Kurumların, saldırı vektörlerini azaltmak için gelişmiş tehdit avcılığı, çok faktörlü kimlik doğrulama ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarına yatırım yapmaları kritik önem taşımaktadır.