Black Basta fidye yazılımı grubu torrescpa.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Kasım 2023

Black Basta fidye yazılımı grubu, torrescpa.com kurumuna ait verileri ele geçirdiğini iddia ederek kurumun sızıntı sitesinde yer aldığını duyurdu. Grup, söz konusu sızıntı iddiasıyla ilgili olarak kurumun verilerine sahip olduğunu ileri sürmektedir.

Saldırı iddiası ve gelişen olaylar

Black Basta grubu, torrescpa.com kurumunu, 2023 yılının Ekim ayı sonlarında gerçekleştiğini iddia ettiği bir olayla bağlantılı olarak sızıntı sitesinde listeledi. Grup, kuruma ait olduğu öne sürülen verileri kamuoyuyla paylaşma tehdidinde bulundu. Söz konusu bu iddia ve duyuru, grubun kendi platformu üzerinden 2023 yılının Kasım ayı başında yapıldı.

Siber saldırganların bu tür platformları kullanması, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının verileri şantaj unsuru olarak kullanmak üzere yayımladıkları dijital alanlardır. Grupların bu tür platformlarda kurum isimlerini listelemesi, siber saldırıların bir aşaması olarak kabul edilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan verilerin içeriğine dair sunulan kanıtlar incelendiğinde, sızıntının kapsamı hakkında bazı ipuçları bulunmaktadır. Paylaşılan ekran görüntülerinde, kişisel kimlik belgelerine ait örneklerin bulunduğu görülmektedir. Bu belgelerin özellikle ABD pasaportlarına ait olduğu anlaşılmaktadır.

Etkilenen veri türleri

• Kimlik belgeleri

Saldırganların paylaştığı bu içerikler, sızıntının hassas kişisel bilgiler içerdiğine dair bir gösterge niteliğindedir.

Torres CPA Group hakkında

Torres CPA Group (TCG), 1981 yılında kurulmuş, muhasebe, vergi ve finansal danışmanlık hizmetleri sunan Porto Riko merkezli bir firmadır. Kurum, ulusal ve uluslararası bağlantılarıyla işletmelere çeşitli finansal çözümler sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu sızıntının eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımlara yol açması beklenebilir. Verilerin sızdırılması, kurumun hukuki sorumluluklarını ve düzenleyici kurumlar karşısındaki durumunu etkileyebilir.

Siber güvenlik analizleri, Black Basta grubunun Conti grubu ile bağlantılı olabileceğini göstermektedir. Bu durum, saldırı yöntemlerinin oldukça karmaşık ve yıkıcı olma olasılığını artırmaktadır. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, bu sızıntının sadece kurumun kendisini değil, aynı zamanda tedarik zinciri güvenliğini de olumsuz etkileyebileceğini göstermektedir. Finansal hizmetler sağlayan bir kurumun verilerinin tehlikeye girmesi, iş ortakları ve müşteriler üzerinde domino etkisi yaratabilir.

Saldırganların kullandığı çifte gasp taktikleri, verilerin yayımlanması yoluyla kurumun itibarının zedelenmesine ve kurumun hedefli oltalama saldırılarına maruz kalma riskinin artmasına neden olabilir. Bu tür durumlarda, kuruluşların veri sızıntısı sonrası süreçleri yönetmek için kapsamlı bir kriz yönetimi planına sahip olmaları kritik önem taşır. Sektördeki diğer kuruluşlar için de bu tür olaylar, tedarik zinciri risklerini değerlendirmeleri ve veri koruma protokollerini güçlendirmeleri konusunda bir uyarı niteliği taşımaktadır.