Black Basta fidye yazılımı grubu bionpharma.com şirketini hedef aldı

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Kasım 2023

Black Basta fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli sağlık şirketi bionpharma.com'a ait verileri sızdırdığını iddia ederek kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu açıklama, şirketin dijital varlıklarının ve hassas belgelerinin tehlike altında olduğunu gösteriyor.

Saldırı süreci ve grubun iddiaları

Black Basta grubu, bionpharma.com kurumunu sızıntı sitesinde listeleyerek çeşitli belgeleri kamuya açık hale getirdiğini duyurdu. Paylaşılan bilgilere göre grup, kurumun ağlarından elde ettiğini iddia ettiği verileri sızdırdığını belirtmektedir. İlanda yer alan ekran görüntüleri, saldırganların şirketin ticari faaliyetlerine ilişkin kritik öneme sahip belgeleri ele geçirdiğine dair kanıtlar sunmaktadır.

Saldırganlar tarafından paylaşılan görsel materyaller incelendiğinde, kurumun operasyonel süreçlerine dair gizli ibareli belgelerin ve sigorta dokümanlarının yer aldığı görülmektedir. Bu durum, siber saldırganların sadece sistemlere erişmekle kalmayıp, kurumun işleyişine dair stratejik bilgilere de ulaştığını göstermektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri, BionPharma bünyesindeki birçok hassas dokümanı içermektedir. Grubun sızdırdığını iddia ettiği veriler arasında şunlar yer almaktadır:

• Ticari sözleşmeler
• Sigorta belgeleri
• Operasyonel iş belgeleri

Söz konusu belgeler arasında hizmet şartları ve Chubb sigorta şirketine ait bir yenileme bildirimi gibi operasyonel detaylar da bulunmaktadır. Verilerin kapsamı hakkında daha fazla ayrıntı verilmemiştir; sızıntının boyutu veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Kurum hakkında bilgi

BionPharma, Amerika Birleşik Devletleri merkezli bir ilaç şirketidir. Şirket, uygun fiyatlı jenerik ilaçlar geliştirmek ve bunları ticarileştirmek üzerine uzmanlaşmıştır. Özellikle yumuşak jel kapsül tedariği konusunda uzmanlaşan kurum, hem reçeteli hem de reçetesiz ilaç pazarlarında faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Black Basta grubunun bu eylemi, kurumun ticari sırlarının ve operasyonel süreçlerinin ifşa olmasına yol açabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan veriler arasında kişisel sağlık bilgileri veya hassas çalışan verilerinin bulunma olasılığı göz ardı edilmemelidir. ABD merkezli bir kurum olması sebebiyle, olası veri ihlalleri HIPAA ve ilgili eyalet yasaları kapsamında yasal yaptırımlara ve idari para cezalarına neden olabilir.

Saldırı yöntemleri açısından bakıldığında, grubun Conti ile bağlantılı olduğu değerlendirildiğinde, saldırıların çift taraflı gasp yöntemleriyle yürütüldüğü öngörülebilir. Bu yöntem, verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içerir ve ikincil riskler olarak hedefli oltalama veya tedarik zinciri saldırılarına zemin hazırlayabilir. Bu tür saldırılar, kurumların sadece kendi ağlarını değil, iş ortaklarını ve tedarikçilerini de tehlikeye atabilir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda çalışan organizasyonların, bu tür karmaşık saldırılara karşı hazırlıklı olması büyük önem taşımaktadır. Veri sızıntılarının yaratacağı itibar kaybı ve yasal sorumluluklar göz önüne alındığında, siber güvenlik stratejilerinin hem ağ güvenliğini hem de veri bütünlüğünü koruyacak şekilde yapılandırılması gerekmektedir. Özellikle çift taraflı gasp yöntemlerine karşı, düzenli yedekleme stratejileri, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının hayati olduğu unutulmamalıdır.