Black Basta grubu dasteam.ch verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Black Basta
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Şubat 2024

Black Basta fidye yazılımı grubu, İsviçre merkezli bir kuruluş olan dasteam.ch kurumuna ait olduğu iddia edilen verileri kendi sızıntı portalında yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin toplam boyutunun 202 GB olduğu belirtilmektedir.

Saldırı iddiasına dair ayrıntılar

Black Basta grubu, dasteam.ch kurumuna ait olduğu öne sürülen verileri sızıntı portalında listelemiştir. Grup, sızdırıldığı iddia edilen verilerin içeriğine dair kategorik bilgiler sunmak amacıyla bir ekran görüntüsü paylaşmıştır. Yapılan paylaşıma göre, verilerin 21 Şubat 2024 tarihinde yayımlandığı ve toplamda 202 GB boyutunda olduğu ifade edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verilerin ifşa edileceğini belirterek çift taraflı şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları bir platform işlevi görür. Söz konusu olayda da grubun verileri doğrudan sızıntı sitesinde listelediği görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlgili sızıntı ilanında yer alan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği hakkında çeşitli kategoriler belirtilmiştir. Bu verilerin kurumun operasyonel süreçlerine dair kritik bilgiler içerdiği öne sürülmektedir. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Müşteri bilgileri
• İnsan kaynakları kayıtları
• Muhasebe dosyaları
• Çeşitli kişisel belgeler

Verilerin içeriğine dair herhangi bir fidye talebi veya saldırının gerçekleştiği tarih hakkında ek bir bilgi verilmemiştir.

Kurum profili

Das Team AG, inşaat, zanaat, endüstri, teknik ve sağlık sektörlerinde personel kiralama ve yerleştirme hizmetleri sunan İsviçre merkezli bir şirkettir. 1987 yılından bu yana faaliyet gösteren firma, uzman danışman kadrosuyla profesyonel işe alım çözümleri sağlamaktadır.

Olası riskler ve değerlendirme

Black Basta grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. İsviçre merkezli bir kurum olması nedeniyle, sızıntının İsviçre Federal Veri Koruma Yasası (FADP) ve GDPR kapsamında yasal sonuçlar doğurması muhtemeldir. Grubun Conti ile bağlantılı olduğu değerlendirildiğinde, saldırıların profesyonel bir motivasyonla yürütüldüğü ve çifte gasp yönteminin benimsendiği görülmektedir.

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratabilir. Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşların, benzer risklere karşı veri güvenliği önlemlerini gözden geçirmeleri ve veri koruma stratejilerini güçlendirmeleri önem arz etmektedir. Özellikle hassas kişisel verilerin ve finansal kayıtların korunması, hem yasal uyumluluk hem de kurumsal güvenin sürdürülmesi açısından kritik bir öneme sahiptir.