Black Basta grubu haes.ca verilerini sızıntı sitesinde yayımladı

• Fidye grubu: Black Basta
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 23 Ocak 2024

Black Basta fidye yazılımı grubu, enerji hizmetleri sağlayıcısı haes.ca'ya ait olduğu iddia edilen 345 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladı. Grubun yaptığı bu duyuru, kurumun operasyonel verilerine yönelik bir siber saldırı gerçekleştirildiğini öne sürüyor.

Saldırı iddiası ve olay süreci

Black Basta grubu tarafından yapılan açıklamada, haes.ca kurumuna ait verilerin ele geçirildiği ve sızıntı sitesinde paylaşıldığı belirtiliyor. Grubun iddialarına göre, bu siber saldırı 2023 yılının Aralık ayında gerçekleşti. Saldırganların, kurumun operasyonel süreçlerini hedef aldığı ve kritik verilere erişim sağladığı öne sürülüyor. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarından para talep etmek amacıyla verileri kamuya açık hale getirdiği platformlar olarak işlev görür.

Siber güvenlik dünyasında bu tür faaliyetler genellikle "çifte gasp" olarak adlandırılan yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı hedeflerler. Black Basta grubunun 2022 yılının başlarında ortaya çıktığı ve bu tür yöntemleri aktif olarak kullandığı gözlemlenmektedir.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler kurumun yönetimsel ve operasyonel yapısına dair geniş bir yelpazeyi kapsamaktadır. İddia edilen verilerin içeriğinde şu tür dokümanlar yer almaktadır:

• İnsan kaynakları verileri
• Finansal kayıtlar
• Yönetimsel belgeler
• Proje dosyaları

Bu verilerin içeriği, kurumun iç işleyişine dair hassas bilgiler barındırabileceğini göstermektedir. Herhangi bir fidye talebi veya saldırının kesinliği konusunda kurum tarafından yapılmış bir açıklama bulunmamaktadır.

Kurum profili

Hedef alınan haes.ca, High Arctic Energy Services olarak bilinmektedir. Şirket, Papua Yeni Gine ve Batı Kanada bölgelerinde faaliyet gösteren bir enerji hizmetleri sağlayıcısıdır. Kurum; sondaj, kuyu tamamlama hizmetleri ve kiralık ekipman tedariği gibi alanlarda uzmanlaşmıştır. Özellikle petrol ve gaz arama ile üretim şirketlerine yönelik sondaj destek ekipmanları ve basınç kontrol sistemleri sağlama konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun kurum çalışanları ve üst yönetim için ciddi riskler oluşturabileceği değerlendirilmektedir. Özellikle insan kaynakları ve finansal verilerin ifşası, çalışanlara yönelik kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları için zemin hazırlayabilir. Ayrıca, operasyonel verilerin sızması, ticari sırlar ve tedarik zinciri güvenliği açısından ikincil riskler doğurma potansiyeline sahiptir.

Kurumun Kanada merkezli bir yapı olması sebebiyle, bu tür bir veri sızıntısının PIPEDA gibi yerel veri koruma mevzuatları kapsamında hukuki sonuçlar doğurabileceği öngörülmektedir. Black Basta grubunun geçmişte Conti grubu ile olan bağlantıları, saldırı yöntemlerinin ve teknik kapasitelerinin karmaşık olabileceğine dair bir gösterge olarak kabul edilmektedir.

Enerji ve hizmet sektöründeki organizasyonlar için bu tür durumlar, siber dayanıklılığın artırılması gerekliliğini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına kurumların çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Operasyonel verilerin korunması, sadece yasal uyumluluk için değil, aynı zamanda tedarik zinciri güvenliğinin sağlanması için de hayati bir gerekliliktir.