Black Basta fidye yazılım grubu NCC_2 kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ekim 2023

Black Basta fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli teknoloji ve reklamcılık alanında faaliyet gösteren Ampersand şirketine ait verileri sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun bu eylemi, kurumun operasyonel süreçlerine dair hassas belgelerin kamuoyuna açıklanması riskini beraberinde getiriyor.

Saldırının detayları ve iddialar

Saldırıya ilişkin paylaşılan bilgilere göre, Black Basta grubu Ampersand kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı. İlgili duyuru, grubun kurumun operasyonel süreçlerine dair çeşitli belgeleri örnek olarak sunduğunu gösteriyor. Grubun, bu verilere erişimi 28 Eylül 2023 tarihinde gerçekleştiği öne sürülen bir siber saldırı sonucunda sağladığı iddia edilmektedir. Bu tür siber saldırı olaylarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, verilerin sızdırılacağı tehdidini de içeren yöntemler kullanmaktadır.

Saldırganların kullandığı bu yöntemler, modern siber suç dünyasında sıkça karşılaşılan ve çifte gasp olarak adlandırılan taktiklerdir. Bu taktiklerde saldırganlar, kurbanın verilerini şifreleyerek erişimini engelledikten sonra, verilerin gizliliğini ihlal etmekle tehdit ederek fidye talep etmektedirler. Bu durum, kurumlar üzerinde sadece operasyonel bir kesinti değil, aynı zamanda itibar ve yasal sorumluluk açısından da büyük bir baskı oluşturmaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri ve belgeler incelendiğinde, kurumun iş süreçlerine dair kritik dokümanların sızdırıldığı görülmektedir. Sızdırılan veriler arasında iş ortaklarına ait iletişim bilgilerini içeren tablolar ve imzalı gizlilik sözleşmeleri gibi kurumsal dokümanlar yer almaktadır. Bu verilerin içeriği, kurumun ticari faaliyetlerinin temel taşlarından bazılarını oluşturmaktadır.

Etkilenen veri türleri

• Gizlilik sözleşmeleri
• İş ortağı iletişim bilgileri

Ampersand hakkında

Ampersand, veri odaklı televizyon reklamcılığı satışları ve teknolojisi alanında faaliyet gösteren bir şirkettir. Şirket, çok ekranlı hanelere ulaşarak reklamverenlere izleyici içgörüleri ve planlama hizmetleri sunmaktadır. Veriye dayalı reklamcılık sektöründe faaliyet gösteren kurumun, geniş bir reklamveren ağına ve izleyici verilerine erişimi bulunmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Black Basta, 2022 yılının başlarından bu yana aktif olan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir hizmet olarak fidye yazılımı (RaaS) oluşumudur. Ampersand'ın verilerinin sızdırılmış olması, ticari sırların ifşası ve kurumun iş ortaklarına yönelik ikincil saldırı risklerini beraberinde getirebilir. Sızan belgelerin oltalama saldırılarında kullanılması, kurumun tedarik zinciri güvenliği için ciddi bir risk oluşturma potansiyeline sahiptir.

Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlar, kurumlar için sadece teknik bir sorun değil, aynı zamanda karmaşık bir hukuki süreç anlamına gelir.

Teknoloji ve reklamcılık sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, iş ortaklarıyla paylaştıkları hassas bilgilerin korunması için sıkı veri yönetimi politikaları uygulamaları, çalışanlarına yönelik oltalama farkındalık eğitimlerini artırmaları ve siber saldırılara karşı çok katmanlı savunma stratejileri geliştirmeleri büyük önem taşımaktadır. Özellikle üçüncü taraf risk yönetimi, bu tür sızıntıların etkilerini minimize etmek adına kritik bir savunma hattı oluşturmaktadır.