Black Basta fidye yazılımı grubu TWINTOWER şirketini sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Ağustos 2023

Black Basta fidye yazılımı grubu, perakende sektöründe faaliyet gösteren TWINTOWER şirketini kendi sızıntı platformunda listeledi. Grup, söz konusu şirketin verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Black Basta grubu, 17 Ağustos 2023 tarihinde TWINTOWER kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı gerçekleştiğini duyurdu. Grubun iddiasına göre, şirketin sistemlerine sızılmış ve verilere erişim sağlanmıştır. Ancak, saldırganların kullandığı sızıntı sayfasının kendisi, paylaşılan ekran görüntülerine bakıldığında teknik bir hata nedeniyle erişilemez durumdadır. Söz konusu sayfanın 403 Forbidden hatası vermesi, sızıntı içeriğinin doğrudan görüntülenmesini engellemektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin türü, içeriği veya miktarı hakkında şu an için herhangi bir bilgi mevcut değildir. Mevcut sızıntı sayfasının teknik bir hata nedeniyle ulaşılamaz olması, verilerin kapsamı hakkında net bir tablo çizilmesini zorlaştırmaktadır. Sızıntı listelemesi kapsamında herhangi bir veri türü belirtilmemiştir.

TWINTOWER şirket profili

Twin Towers Trading, 1993 yılında kurulmuş olup televizyon ve perakende ortamlarında canlı ürün gösterileri ve "retailtainment" olarak adlandırılan dinamik sunumlar konusunda uzmanlaşmış bir şirkettir. Dünya genelinde birçok ofisi bulunan firma, çeşitli tüketici ürünlerinin pazarlanması ve tanıtımı üzerine faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Black Basta grubunun bu eylemi, kurumun operasyonel süreçlerini ve müşteri verilerini ciddi bir risk altına sokabilir. Kurumun çok uluslu yapısı göz önüne alındığında, sızıntının gerçekleşmesi durumunda GDPR ve ilgili yerel veri koruma düzenlemeleri kapsamında yasal yükümlülükler doğabilir. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de bulunmaktadır.

Black Basta, 2022 yılından bu yana faaliyet gösteren ve Conti grubu ile bağlantılı olduğu değerlendirilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Bu nedenle, kurumun olası fidye taleplerine karşı son derece dikkatli olması gerekmektedir.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda itibar kaybı ve operasyonel duraksama anlamına gelir. Siber saldırganların verileri şantaj amacıyla kullandığı bu tür durumlarda, şirketlerin siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini sürekli denetlemeleri kritik önem taşır. Özellikle çok uluslu şirketlerin, farklı ülkelerin veri gizliliği yasalarına uyum sağlaması ve saldırı sonrası olası yasal süreçlere hazırlıklı olması gerekmektedir.