Black Basta fidye yazılım grubu zircodata.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Şubat 2024

Black Basta grubu ZircoDATA verilerini sızdırdığını iddia ediyor

Black Basta fidye yazılımı grubu, Avustralya merkezli bir kayıt ve bilgi yönetimi şirketi olan ZircoDATA'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörleri tarafından yapılan bu paylaşım, kurumun Şubat 2024 tarihinde bir siber saldırıya maruz kaldığı iddiasını destekler niteliktedir.

Saldırganların iddialarına göre, söz konusu veri sızıntısı yaklaşık 395 GB boyutunda bir veri kümesini kapsamaktadır. Bu büyüklükteki bir veri hacmi, kurumun operasyonel süreçleri ve veri yönetimi kapasitesi göz önüne alındığında, sızıntının kapsamı hakkında ciddi endişeler yaratmaktadır. Fidye yazılımı saldırılarında görülen çift şantaj yönteminde, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumu baskı altına almaya çalışırlar. Bu tür olaylar, verinin sadece gizliliğini değil, aynı zamanda kurumun itibarını ve operasyonel sürekliliğini de doğrudan hedef alır.

Sızıntı kapsamında olduğu iddia edilen veriler

Tehdit aktörleri, sızdırılan verilerin içeriği hakkında çeşitli detaylar paylaşmıştır. İddia edilen veriler arasında finansal kayıtlar ve kurumun bilgi teknolojileri süreçlerine dair dokümanlar yer almaktadır. Ayrıca, kamuya açık belgelerin yanı sıra kişisel kullanıcı klasörleri ve gizlilik sözleşmelerinin de bu sızıntıdan etkilendiği öne sürülmektedir. Sızıntı ile ilgili olarak iddia edilen veri türleri şunlardır:

• Finansal veriler
• BT dokümanları
• Kişisel kullanıcı verileri
• Gizlilik sözleşmeleri

Bu verilerin niteliği, sızıntının hem kurumsal hem de bireysel düzeyde ciddi riskler barındırdığını göstermektedir. Özellikle gizlilik sözleşmeleri ve kişisel kullanıcı verileri, üçüncü şahısların haklarını ve mahremiyetini doğrudan etkileyebilecek niteliktedir.

ZircoDATA hakkında genel bilgiler

ZircoDATA, 1995 yılından bu yana faaliyet gösteren Avustralya merkezli bir şirkettir. Şirket; kayıt ve bilgi yönetimi, güvenli belge depolama, dijital dönüşüm ve imha hizmetleri gibi kritik alanlarda uzmanlaşmıştır. Avustralya genelindeki merkezleri aracılığıyla 9.000'den fazla müşteriye bilgi yönetimi ve risk azaltma çözümleri sunmaktadır. Kurumun sunduğu hizmetlerin kapsamı, müşterilerinin verilerinin güvenliğine ve yönetimine doğrudan odaklanmaktadır.

Saldırının olası etkileri ve sektörel riskler

ZircoDATA'nın sunduğu hizmetlerin niteliği, bu sızıntı iddiasının çok boyutlu riskler taşıdığını göstermektedir. Bir kayıt ve bilgi yönetimi şirketi olması nedeniyle, sızdırılan verilerin yüksek miktarda hassas bilgi içerdiği değerlendirilmektedir. Avustralya'daki veri koruma mevzuatı ve gizlilik ilkeleri çerçevesinde, bu tür bir sızıntı kurum için yasal ve idari yaptırımlara yol açabilir. Müşterilerin ve çalışanların verilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber tehditlerin riskini artırabilir.

Black Basta grubunun geçmişteki Conti bağlantıları ve kullandığı fidye yazılımı hizmet modeli (RaaS), saldırının profesyonel bir motivasyonla gerçekleştirilmiş olabileceğine işaret etmektedir. Bu durum, kurumların ve benzer hizmetleri sunan diğer kuruluşların tedarik zinciri güvenliği açısından büyük bir risk oluşturmaktadır. Bilgi yönetimi sektöründeki bir kurumun maruz kaldığı bu tür ihlaller, hizmet verilen diğer müşterilerin de güvenlik zincirini olumsuz etkileyebilir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası yasal ve operasyonel zararları en aza indirmek adına hayati bir rol oynamaktadır.