Black Basta grubu CORNERSTONE adlı kurumu hedef aldığını iddia etti

• Fidye grubu: Black Basta
• Duyuru tarihi: 20 Eylül 2022

Black Basta fidye yazılımı grubu, CORNERSTONE adlı kurumun hedef alındığını ve kuruma ait verilerin ele geçirildiğini kendi sızıntı sitesinde yayımladığı bir ilanla iddia etti.

Saldırı iddiası ve olayın gelişimi

Black Basta grubu, 20 Eylül 2022 tarihinde CORNERSTONE kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı bu paylaşımda, söz konusu kuruma ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı düzeydedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandıkları bir stratejinin parçasıdır. Fidye yazılımı grupları, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin dışarı aktarılması ve sızdırılması tehdidini de içeren karmaşık operasyonlar yürütürler. Bu durum, saldırganların kurumları sadece sistemlerini geri açmak için değil, aynı zamanda verileri ifşa etmekle de tehdit ettiği bir süreci beraberinde getirir.

Sızdırılan verilerin niteliği

Saldırı iddiasına konu olan verilerin içeriğine dair şu an için herhangi bir ayrıntı bulunmamaktadır. Grubun paylaştığı ilan kapsamında, sızdırıldığı iddia edilen verilerin ne tür bilgiler içerdiğine dair bir bilgi verilmemiş ve herhangi bir ekran görüntüsü paylaşılmamıştır.

Olayın olası etkileri ve değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun veri güvenliği protokollerinde zafiyetlerin olabileceğine işaret edebilir. Verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonra başka saldırılar için girdi olarak kullanabilmektedir.

Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratabilir. Ayrıca, kurumun faaliyet gösterdiği bölgeye ve yasal düzenlemelere bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir durumdur.

Kurumların bu tür tehditlere karşı hazırlıklı olması, veri güvenliği süreçlerinin sürekli denetlenmesi ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve ticari riskler, siber güvenliğin sadece teknik bir konu değil, aynı zamanda stratejik bir yönetim meselesi olduğunu göstermektedir.