Black Basta grubu bathfitter.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Aralık 2024

Black Basta fidye yazılımı grubu, banyo tadilatı sektöründe faaliyet gösteren bathfitter.com şirketine ait olduğu iddia edilen yaklaşık 900 GB boyutundaki veriyi kendi sızıntı platformunda listeledi. Tehdit aktörünün yaptığı bu duyuru, kurumun operasyonel ve kişisel bilgilerinin ele geçirildiğini öne sürüyor.

Saldırı süreci ve iddialar

Tehdit aktörü olan Black Basta, bathfitter.com kurumuna ait verilerin sızdırıldığını kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Yapılan açıklamada, söz konusu verilerin 5 Aralık 2024 tarihinde gerçekleştiği iddia edilen bir siber saldırı neticesinde ele geçirildiği belirtiliyor. Grup, sızdırılan verilerin kurumun hem operasyonel süreçlerine hem de kişisel bilgilere dair kritik içerikler barındırdığını ileri sürüyor.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Verilerin sızdırılması, kurumun ticari itibarını zedelemek ve operasyonel süreçlerini aksatmak amacıyla kullanılan bir baskı aracıdır.

Sızdırıldığı iddia edilen veriler

Black Basta tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İddia edilen veriler arasında kurumun finansal yapısına ve çalışan/müşteri bilgilerine dair çok sayıda kritik dosya bulunmaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Finansal veriler
• Bordrolar
• İnsan kaynakları kayıtları
• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Gizlilik sözleşmeleri
• Proje dosyaları
• 3D model çizimleri

Bu verilerin niteliği, siber saldırıların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda veri hırsızlığı yoluyla uzun vadeli riskler yarattığını göstermektedir.

Bath Fitter hakkında

Bath Fitter, özel akrilik küvetler ve duş kabinleri konusunda uzmanlaşmış bir banyo tadilat şirketidir. 1984 yılında kurulan firma, banyo yenileme süreçlerinde yıkım gerektirmeyen çözümler sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Black Basta, 2022 yılının başlarından bu yana aktif olan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir fidye yazılımı aktörüdür. Sızdırıldığı iddia edilen verilerin boyutu ve içeriği, kurumun çalışanları ve müşterileri için ciddi ikincil riskler oluşturabilir. Özellikle kişisel verilerin ve finansal kayıtların sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir.

Kanada merkezli bir kuruluş olan Bath Fitter için bu durum, PIPEDA mevzuatı kapsamında veri gizliliği ihlali açısından değerlendirilmesi gereken bir süreç doğurabilir. Verilerin yayımlanması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve günlük operasyonel süreçlerin aksamasına neden olabilir.

Bu tür olaylar karşısında kurumların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle hassas müşteri ve çalışan verilerini içeren sistemlerin korunması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber tehditlerin etkilerini azaltmada temel adımlardır. Ayrıca, veri ihlali durumunda yasal mevzuatlara uyum sağlanması ve hızlı bir müdahale planının devreye sokulması, olası zararların minimize edilmesi açısından büyük önem arz etmektedir.