Black Basta grubu dgse.com verilerini sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Mart 2024

Black Basta fidye yazılımı grubu, dgse.com adlı kuruluşu kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan açıklamada, grubun kurumun verilerini sızdırdığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Black Basta grubu tarafından yapılan açıklamada, dgse.com'un verilerinin ele geçirildiği ve sızdırıldığı iddia edilmektedir. Grubun, kurumun operasyonel ve kişisel bilgilerini içeren yaklaşık 350 GB boyutunda bir veri setini ele geçirdiğini öne sürdüğü görülmektedir. Bu tür sızıntı sitelerinde yapılan paylaşımlar, genellikle saldırganlar tarafından kurum üzerinde psikolojik baskı kurmak ve onları ödeme yapmaya zorlamak amacıyla bir araç olarak kullanılmaktadır.

Saldırganların bu verileri yayımlayarak kurum üzerinde bir baskı mekanizması oluşturmayı amaçladığı değerlendirilmektedir. Bu tür olaylarda, verilerin sızdırılması süreci genellikle kurumun sistemlerine sızılması ve ardından verilerin dışarı aktarılması aşamalarını içerir. Grubun bu eylemi, kurumun faaliyetlerini ve itibarını doğrudan hedef alan bir stratejinin parçası olarak görülmektedir.

Etkilenen veri türleri

Paylaşılan bilgilere ve sunulan ekran görüntülerine göre, sızdırıldığı iddia edilen veri setinin içeriğinde çeşitli kritik dosyalar bulunmaktadır. Söz konusu veri setinin şunları içerdiği belirtilmektedir:

• Kişisel kullanıcı belgeleri
• Şirket verileri
• Muhasebe kayıtları

Elde edilen verilerin içeriğine dair paylaşılan görsel kanıtlar; muhasebe kayıtlarını, şirket içi belgeleri ve kişisel kullanıcı dosyalarını içeren dizin yapılarını göstermektedir.

Dallas Gold & Silver Exchange hakkında

Dallas Gold & Silver Exchange (DGSE), kırk yılı aşkın süredir değerli metallerin alım satımı, elmas, mücevher ve lüks saat perakendeciliği alanında faaliyet gösteren bir kuruluştur. Teksas merkezli şirket, bölgedeki değerli eşya ticareti konusunda uzmanlaşmıştır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen bu veriler, hem kurum çalışanları hem de müşteriler için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin bu sızıntıdan kaynaklanabileceği öngörülmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen bu olası veri ihlalinin çeşitli eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebileceği düşünülmektedir.

Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu bağlantı nedeniyle, grubun çift taraflı gasp yöntemlerini kullanma eğiliminde olabileceği öngörülmektedir. Çift taraflı gasp yöntemlerinde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumu iki farklı koldan baskı altına almaktadır. Bu durum, kurumun ticari faaliyetleri ve müşteri güveni üzerinde olumsuz etkiler yaratabilir. 2022 yılının başlarında ortaya çıkan bu grup hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Bu tür siber saldırılar karşısında kurumların, özellikle değerli eşya ticareti gibi hassas sektörlerde, veri koruma stratejilerini güçlendirmeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği hukuki ve ticari sonuçlar, kurumların siber dayanıklılık süreçlerini bir öncelik haline getirmesine neden olmaktadır.