Black Basta fidye yazılım grubu rockportmortgage.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 19 Kasım 2024

Black Basta grubu Rockport Mortgage verilerini sızdırdığını iddia etti

Black Basta fidye yazılımı grubu, Rockport Mortgage isimli finans kurumunu kendi sızıntı sitesinde listeleyerek büyük bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun iddialarına göre, kurumun ağlarına sızan saldırganlar yaklaşık 1.1 TB boyutunda devasa bir veri setini ele geçirmeyi başardı. Bu durum, finansal hizmetler sektöründe faaliyet gösteren kurumlar için ciddi bir güvenlik ihlali riskini temsil ediyor.

Saldırganlar tarafından yapılan açıklamada, kurumun ağlarına erişimin 5 Ekim 2024 tarihinde sağlandığı belirtiliyor. Grubun, elindeki verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalıştığı görülüyor. Bu tür sızıntı siteleri, genellikle kurbanlarını şantaj yoluyla para koparmak amacıyla verileri kamuoyuna açık bir platformda sergilemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar, ele geçirdikleri verilerin içeriği konusunda oldukça kapsamlı bir liste sunmaktadır. İddia edilen veri sızıntısı, hem kurumun operasyonel işleyişine hem de bireylerin mahremiyetine yönelik çok kritik bilgiler içermektedir. Sızdırıldığı öne sürülen veriler arasında şu detaylar yer almaktadır:

• Çalışanların kişisel belgeleri
• Finansal veriler
• Muhasebe kayıtları
• Bordro verileri
• Kullanıcıların kişisel klasörleri
• Müşteri verileri
• Vergi kayıtları

Bu verilerin niteliği, saldırının sadece teknik bir erişim olmadığını, aynı zamanda kurumun en hassas ticari ve kişisel bilgilerini hedef alan bir veri hırsızlığı operasyonu olduğunu göstermektedir. Özellikle vergi ve finansal kayıtların sızdırılması, siber saldırganların elindeki kozın büyüklüğünü artırmaktadır.

Rockport Mortgage hakkında

Rockport Mortgage, Amerika Birleşik Devletleri merkezli faaliyet gösteren ulusal bir finans kuruluşudur. Kurum, FHA sigortalı finansman programları sunmanın yanı sıra çok aileli konutlar, sağlık tesisleri ve yaşlı bakım merkezleri için özelleştirilmiş finansal çözümler sağlamaktadır. Bu geniş hizmet yelpazesi, kurumun çok sayıda bireysel ve kurumsal müşteriye hassas finansal veriler sunduğu anlamına gelmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Black Basta grubu tarafından ortaya konulan bu iddialar, Rockport Mortgage için çok boyutlu riskler barındırmaktadır. Sızdırılan verilerin finansal ve vergi odaklı yapısı, kurumun Amerika Birleşik Devletleri'ndeki ilgili eyalet yasaları ve federal düzenlemeler kapsamında ciddi yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Ayrıca, bu verilerin kötü niyetli kişilerin eline geçmesi, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir.

Black Basta, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir yapıdır. Grubun, verileri şifrelemenin yanı sıra verileri çalarak yayımlama tehdidi içeren çift taraflı gasp yöntemini benimsediği görülmektedir. Bu yöntem, kurumun sadece operasyonel sürekliliğini bozmakla kalmaz, aynı zamanda ciddi bir itibar kaybına da yol açar. 2025 yılının başlarında grubun iç yazışmalarının sızdırılması operasyonel yapılarında değişimlere yol açmış olsa da, tehdit seviyesinin yüksek kalmaya devam ettiği değerlendirilmektedir.

Finans sektöründeki kurumların bu tür karmaşık saldırılara karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntılarının yarattığı hukuki ve finansal yükümlülüklerden korunmak için, ağ erişim kontrollerinin sıkılaştırılması, veri şifreleme standartlarının en üst düzeye çıkarılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Kurumların, siber saldırı sonrası süreçlerde hızlı bir müdahale planına sahip olmaları, olası itibar kaybını ve yasal yaptırımları minimize etmek adına hayati bir gerekliliktir.