Black Basta fidye yazılım grubu stantonwilliams.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Kasım 2023

Black Basta olarak bilinen fidye yazılımı grubu, Londra merkezli bir tasarım stüdyosu olan Stanton Williams'a ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Tehdit aktörü tarafından paylaşılan bu verilerin, kurumun operasyonel süreçlerine dair hassas bilgiler içerdiği öne sürülüyor.

Saldırı iddiası ve sızıntının detayları

Black Basta adlı tehdit aktörü, Stanton Williams kurumuna ait olduğu iddia edilen çeşitli belgeleri kendi sızıntı platformunda listeledi. Paylaşılan ilanlarda, kurumun işleyişine dair olduğu değerlendirilen dokümanlardan örnekler yer alıyor. Söz konusu verilerin, 1 Kasım 2023 tarihinde gerçekleştiği iddia edilen bir siber saldırı sonucunda ele geçirildiği belirtiliyor.

Siber saldırı türleri arasında yer alan fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından bu verileri ifşa etmekle tehdit ederek kurumdan fidye talep ederler. Bu süreçte, verilerin sızdırılması, kurumun üzerindeki baskıyı artırmak amacıyla kullanılan bir yöntemdir. Paylaşılan belgelerin içeriğine dair yapılan incelemelerde, dokümanların kurumun iç işleyişine dair kritik bilgiler taşıdığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve doküman örnekleri incelendiğinde, sızıntının kapsamı hakkında belirli veriler öne çıkmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Çalışan maaş bilgileri
• Kişisel veriler
• Teknik proje dokümanları

Bu verilerin sızdırılması, hem çalışanların mahremiyeti hem de kurumun ticari sırları açısından ciddi riskler barındırmaktadır. Özellikle maaş bilgileri ve kişisel yazışmalar gibi veriler, bireylerin doğrudan hedef alınmasına zemin hazırlayabilir.

Stanton Williams hakkında

Stanton Williams, Londra merkezli, hassas alanlar ve karmaşık projeler üzerine odaklanan uluslararası tanınırlığa sahip bir mimarlık ve tasarım stüdyosudur. Sanat odaklı projelerle başlayan portföyleri, günümüzde farklı ölçeklerde çok çeşitli mimari çalışmaları kapsamaktadır.

Veri sızıntısının olası riskleri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanlarının kişisel bilgilerini ve hassas operasyonel dokümanları içerebileceğinden dolayı veri gizliliği açısından büyük bir risk oluşturmaktadır. Birleşik Krallık'ta faaliyet gösteren kurumun, UK GDPR kapsamında kişisel verilerin korunması yükümlülükleri bulunmaktadır ve bu durum kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

İfşa edilen belgeler, çalışanlara yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri için bir araç olarak kullanılabilir. Black Basta grubunun Conti ile bağlantılı olduğu değerlendirildiğinden, grubun çift taraflı gasp yöntemlerini benimsemiş olabileceği ve kurum üzerindeki baskıyı artırmak için bu yöntemi kullanabileceği öngörülebilir. Çift taraflı gasp yöntemi, saldırganların hem verileri şifreleyip sistem erişimini engellemesi hem de verileri çalması ve ifşa etmekle tehdit etmesi esasına dayanır.

Bu tür profesyonel hizmet sektöründeki kurumlar için siber güvenlik stratejileri hayati önem taşır. Kurumların, ağ erişim kontrollerini sıkılaştırması, çalışanlar için kapsamlı farkındalık eğitimleri düzenlemesi ve veri şifreleme yöntemlerini daha etkin kullanması önerilmektedir. Grubun geçmiş faaliyetleri, kurumsal ağlara sızma ve veri şifreleme konusunda yüksek bir yetkinliğe sahip olabileceğine işaret etmektedir. Bu nedenle, siber saldırıların etkilerini azaltmak için proaktif savunma mekanizmalarının kurulması kritik bir gerekliliktir.