Black Basta fidye yazılımı grubu gannons.co.uk kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Kasım 2023

Black Basta fidye yazılımı grubu, Birleşik Krallık merkezli bir hukuk firması olan gannons.co.uk kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Black Basta, gannons.co.uk alan adını kendi sızıntı portalında yayımladı. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ileri sürmektedir. Yapılan bu paylaşım 2023-11-01 tarihinde gerçekleştirilmiştir. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep etmek amacıyla bu tür sızıntı sitelerini kullanırlar. Bu süreçte kurumlar, verilerin çalındığı ve ifşa edileceği tehdidiyle karşı karşıya kalarak çift şantaj yöntemiyle baskı altına alınmaya çalışılır.

Verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde gannons.co.uk kurumuna ait herhangi bir spesifik belge örneğine rastlanmamıştır. Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Gannons, girişimciler ve küçük ile orta ölçekli işletmeler (KOBİ'ler) için uzmanlaşmış hukuk danışmanlığı hizmetleri sunan, Birleşik Krallık merkezli bir hukuk firmasıdır. Londra genel merkezli olan firma; temel olarak ticari hukuk, vergi ve şirketler hukuku alanlarında faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Black Basta grubunun 2022 yılının başlarında ortaya çıktığı ve Conti grubu ile bağlantıları olabileceği değerlendirilmektedir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi nedeniyle, sızdırılan verilerin müvekkil bilgileri veya ticari sırlar içerme olasılığı bulunmaktadır. Bu durum, Birleşik Krallık genel veri koruma mevzuatı olan UK GDPR kapsamında kurum için yasal sorumluluklar doğurabilir.

Söz konusu verilerin kamuya açık bir platformda yayımlanması, kurumun müvekkilleri nezdinde bir güven kaybına yol açabileceği gibi, ikincil riskler olarak hedefli oltalama saldırılarına da zemin hazırlayabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, bu veri sızıntısı sürecinin kurum üzerinde ciddi operasyonel riskler oluşturabileceği öngörülmektedir.

Profesyonel hizmetler sektöründeki kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır. Siber saldırıların operasyonel süreklilik üzerindeki etkilerini azaltmak adına, veri koruma protokollerinin sıkılaştırılması ve siber güvenlik farkındalığının artırılması önerilmektedir. Olası bir veri sızıntısı durumunda, kurumların hızlı müdahale planları ve yasal uyumluluk süreçleri, hem itibar kaybını hem de hukuki yaptırımları yönetmek adına hayati bir rol oynamaktadır.