Black Basta fidye yazılım grubu southernwater.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 22 Ocak 2024

Black Basta fidye yazılımı grubu, southernwater.co.uk kurumuna ait olduğunu iddia ettiği 750 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarının tehlikede olduğuna dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve gelişen olaylar

Black Basta grubu, 22 Ocak 2024 tarihinde southernwater.co.uk kurumuna ait olduğunu öne sürdüğü verileri sızıntı sitesinde yayımladığını duyurdu. Grubun iddialarına göre, kurumun sistemlerine sızan saldırganlar, kullanıcılara ait kişisel belgeleri ve çeşitli kurumsal dokümanları ele geçirmeyi başardı. Paylaşılan ilan kapsamında, kurumun dosya dizin yapısını temsil ettiği düşünülen bir ekran görüntüsü de sızıntı sitesinde yer almaktadır.

Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanan saldırganlar tarafından yönetilmektedir. Saldırganlar, elde ettikleri verileri kurumun ilgisini çekmek ve fidye taleplerini gerçekleştirmek amacıyla bu platformlarda sergilemektedir. Bu süreçte paylaşılan ekran görüntüleri, kurumun iç ağ yapısına dair olası bilgiler sunarak saldırının kapsamı hakkında ipuçları verebilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler geniş bir yelpazeye yayılmaktadır. İddia edilen verilerin içeriğinde şu unsurlar yer almaktadır:

• Kullanıcı kişisel belgeleri
• Kurumsal dokümanlar

Saldırganların paylaştığı veriler arasında klasörlerin ve çeşitli kurumsal dosyaların bulunduğu belirtilmektedir. Bu verilerin içeriği ve kapsamı hakkında henüz kesin bir doğrulama yapılmamış olsa da, paylaşılan ekran görüntüsü kurumun iç ağ yapısına dair bir görünüm sunmaktadır.

Southern Water hakkında

Southern Water, Birleşik Krallık'ın güneyindeki Sussex, Kent, Hampshire ve Isle of Wight bölgelerinde milyonlarca müşteriye su temini ve atık su hizmetleri sağlayan bir kamu hizmeti şirketidir. Şirket, çevreyi korumayı ve bölge ekonomisini desteklemeyi amaçlayan temel altyapı hizmetleri sunmaktadır. Bu tür kritik altyapı hizmetleri sağlayan kurumlar, toplumsal yaşamın devamlılığı için hayati öneme sahiptir.

Saldırının olası sonuçları ve değerlendirme

Black Basta grubu, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir RaaS (Hizmet Olarak Fidye Yazılımı) oluşumudur. Grubun operasyonel süreçlerine dair 2025 başında sızdırılan iç yazışmalar, bu tür yapılar hakkında önemli bulgular sunabilmektedir. Southern Water'ın Birleşik Krallık merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda kurumun UK GDPR kapsamında yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalabileceği öngörülmektedir.

Verilerin ifşası, sadece kurum için değil, aynı zamanda bireyler için de ciddi riskler taşımaktadır. Müşteri verilerinin sızdırılması; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumsal belgelerin sızdırılması, ticari sırların açığa çıkması ve tedarik zinciri güvenliğinin zayıflaması gibi uzun vadeli sonuçlara yol açabilecek bir potansiyele sahiptir.

Bu tür kritik altyapı sektöründeki kuruluşlar için veri güvenliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır. Kurumların, siber saldırıların etkilerini azaltmak adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve geliştirmeleri büyük önem taşımaktadır.