Black Basta fidye yazılım grubu prudentpublishing.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Ocak 2024

Black Basta fidye yazılımı grubu, Prudent Publishing Company adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, saldırı sonucunda kurumun hassas bilgilerinin dışarı sızdırıldığı öne sürülüyor.

Saldırı süreci ve iddia edilen olay

Black Basta grubu, Prudent Publishing Company'ye yönelik gerçekleştirilen bir siber saldırı sonucunda elde edilen verileri kendi sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, veri sızıntısına yol açan olay Aralık 2023 tarihinde gerçekleşti. Saldırı sonrası yapılan duyuru ise 23 Ocak 2024 tarihinde gerçekleştirildi. Grubun iddialarına göre, saldırı kapsamında toplamda 352 GB boyutunda verinin ele geçirildiği belirtiliyor.

Saldırganların paylaştığı bilgiler, sızdırılan verilerin hem kurumsal hem de kişisel nitelikte dosyalar içerdiğini gösteriyor. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, kurumu daha fazla baskı altına almak amacıyla verileri çalma ve sızdırma yöntemini kullanmaktadır. Bu durum, siber güvenlik literatüründe çift taraflı şantaj olarak bilinen yöntemlerden biridir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı ekran görüntülerine ve beyanlarına göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen bu sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• İnsan Kaynakları (HR) kayıtları
• Kullanıcı kişisel klasörleri
• Vergi formları
• Finansal raporlar
• Kiralama sözleşmeleri

Bunun yanı sıra, sızıntı içeriğinde ofis kopyaları, telefon listeleri gibi çeşitli dosya kategorilerinin de bulunduğu ifade edilmektedir. Verilerin içeriği, kurumun operasyonel süreçlerine dair kritik bilgiler barındırıyor olabilir.

Prudent Publishing Company hakkında

Prudent Publishing Company, The Gallery Collection markası altında kişiselleştirilmiş tebrik kartları ve kurumsal kırtasiye ürünleri yayınlayan bir Amerikan şirketidir. 1929 yılında kurulan bu aile şirketi, işletmeler ve bireyler için premium kalitede Noel, tatil ve özel gün kartları sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurum, uzun yıllara dayanan geçmişiyle tanınmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kamuya açık hale gelmesi, hem kurumun kendisi hem de çalışanları için ciddi riskler teşkil etmektedir. Özellikle kişisel dosyaların ve vergi formlarının sızdırılması, kimlik hırsızlığı veya çalışanlara yönelik hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında yasal sonuçlar doğurması beklenebilir.

Black Basta grubunun geçmişteki operasyonel yöntemleri incelendiğinde, ele geçirilen bu verilerin ikincil şantaj girişimlerinde kullanılabileceği değerlendirilmektedir. Ayrıca, bu tür veri sızıntıları kurumun operasyonel sürekliliği ve ticari itibarı üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir. Grubun kamuya açık kaynaklardaki bilgileri sınırlı olsa da, Conti grubu ile bağlantılı olabileceği değerlendirilmektedir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için veri güvenliği hayati önem taşımaktadır. Organizasyonların, siber saldırı risklerine karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları önerilmektedir. Veri sızıntılarının yaratabileceği yasal ve finansal yükümlülükler, kurumları siber dayanıklılık stratejilerini daha kapsamlı hale getirmeye zorlamaktadır.