Black Basta fidye yazılım grubu piemmeonline.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 1 Kasım 2023

Black Basta fidye yazılımı grubu, İtalya merkezli medya platformu Piemme S.p.A.'ya yönelik bir veri sızıntısı iddiasında bulunarak ilgili kurumu sızıntı sitesinde listeledi. Grubun yayımladığı iddiaya göre, kurumun sistemlerine yönelik bir saldırı gerçekleştirilmiş ve çeşitli belgeler ele geçirilmiştir.

Saldırı iddiası ve sürecin detayları

Black Basta grubu, piemmeonline.it alan adını kullanarak faaliyet gösteren kuruluşu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu veri ihlalini kanıtlamak amacıyla kuruma ait olduğu öne sürülen çeşitli belgeleri paylaşmıştır. Yapılan incelemeler sonucunda, bu sızıntı ilanının 1 Kasım 2023 tarihinde keşfedildiği belirlenmiştir. Grubun iddialarına göre, siber saldırının gerçekleştiği tarih ise 3 Ekim 2023 olarak belirtilmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları sızdırma tehdidiyle şantaj yapmayı hedefleyen karmaşık operasyonlar yürütürler. Bu tür durumlarda, saldırganlar verilerin çalındığını kanıtlamak için genellikle kısıtlı miktarda hassas veri örneği paylaşırlar. Black Basta'nın bu vakadaki yaklaşımı da benzer bir strateji izlemektedir.

Sızdırıldığı öne sürülen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamına dair bazı kritik veriler görülmektedir. Grubun paylaştığı materyallerde, kurumun operasyonel süreçlerine ve kişisel bilgilerine dair şu veri türlerinin bulunduğu öne sürülmektedir:

• Pasaport verileri
• Kurumsal sözleşmeler

Bu verilerin içeriği, kurumun çalışanlarına veya iş ortaklarına ait hassas kişisel bilgilerin ve ticari anlaşmaların risk altında olabileceğini göstermektedir. Sızdırılan bu tür dokümanlar, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber suç faaliyetlerinde kullanılma potansiyeli taşımaktadır.

Piemme S.p.A. hakkında

Piemme S.p.A., Caltagirone Editore Grubu bünyesinde faaliyet gösteren önemli bir medya platformudur. Şirket; gazete, dergi, radyo, televizyon ve dijital mecralar için reklam alanı satışı ve medya hizmetleri sunarak geniş bir yelpazede hizmet vermektedir.

Saldırının olası sonuçları ve değerlendirme

Black Basta grubunun, Conti grubuyla bağlantıları olduğu değerlendirilen bir hizmet olarak yazılım (RaaS) yapısı olduğu bilinmektedir. Bu tür yapılar, saldırı süreçlerini daha profesyonel ve sistematik hale getirmektedir. Söz konusu olayda, grubun bilinen işleyiş biçimi göz önüne alındığında, verilerin şifrelenmesinin yanı sıra verilerin ifşa edilmesiyle yürütülen çifte gasp stratejisinin uygulanmış olabileceği düşünülmektedir.

Kurumun İtalya merkezli bir yapı olması, bu veri ihlali iddiasının Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceğini göstermektedir. Kişisel verilerin sızdırılması, hem bireysel bazda hem de kurumsal itibar açısından büyük riskler barındırmaktadır.

Medya ve teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha ortaya koymaktadır. Benzer risklere karşı korunmak adına kuruluşların; çok faktörlü kimlik doğrulama sistemlerini devreye alması, düzenli olarak veri yedeklemesi yapması, ağ trafiğini sürekli izlemesi ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi kritik öneme sahiptir. Veri sızıntılarının etkilerini azaltmak için sıfır güven mimarisi ve sıkı erişim kontrolleri gibi savunma stratejilerinin benimsenmesi önerilmektedir.