Black Basta grubu hallidays.co.uk kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Aralık 2023

Black Basta fidye yazılımı grubu, Birleşik Krallık merkezli profesyonel hizmetler sunan hallidays.co.uk kurumuna ait olduğu öne sürülen 572 GB boyutunda veriyi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörleri tarafından yapılan bu iddiaya göre, saldırı sonucunda kurumun hassas bilgilerinin ele geçirildiği belirtiliyor.

Saldırı olayı ve grubun iddiaları

Black Basta grubu, sızıntı sitesinde yaptığı paylaşımla hallidays.co.uk kurumuna ait olduğunu iddia ettiği 572 GB büyüklüğündeki veriyi kamuoyuna sunduğunu beyan etti. Tehdit aktörleri, söz konusu veriler arasında kurumun muhasebe kayıtları, insan kaynakları dosyaları ve çeşitli gizli kurumsal belgelerin yer aldığını öne sürüyor. Bu paylaşım, siber saldırganların sadece verileri çalmakla kalmayıp, aynı zamanda kurumun ağ altyapısına dair kritik teknik detayları da ifşa ettiğini gösteriyor.

Paylaşılan bilgiler arasında kurumun ağ yapısına dair sunucu isimleri ve çeşitli yapılandırma özellikleri gibi teknik detayların da yer aldığı görülüyor. Bu tür teknik verilerin sızdırılması, saldırganların kurumun dijital altyapısı hakkında derinlemesine bilgi sahibi olduğunu göstermesi açısından kritik bir önem taşımaktadır. Tehdit aktörlerinin bu tür detayları paylaşması, genellikle kurum üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler kurumun operasyonel süreçleri için kritik öneme sahip olan şu kategorileri kapsamaktadır:

• Muhasebe kayıtları
• İnsan kaynakları verileri
• Gizli tutulan kurumsal belgeler

Bu verilerin içeriği, kurumun hem çalışanlarına hem de müşterilerine ait hassas bilgileri barındırma potansiyeli taşımaktadır. Veri sızıntılarında bu tür hassas dosyaların ele geçirilmesi, kurumun ticari sırlarının ve kişisel verilerin tehlikeye girmesine neden olmaktadır.

Hallidays hakkında bilgiler

Hallidays, Birleşik Krallık merkezli bir muhasebe ve iş danışmanlığı firması olarak faaliyet göstermektedir. Kurum, müşterilerine muhasebe, insan kaynakları ve stratejik iş büyümesi gibi alanlarda profesyonel destek hizmetleri sunmaktadır. Bu tür profesyonel hizmetler sunan kuruluşlar, müşterilerinin finansal ve kişisel verilerini yönettiği için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası doğrulanırsa, kurumun çalışanlarına ve müşterilerine ait hassas verilerin ifşa olması, ciddi ikincil riskleri beraberinde getirebilir. Bu riskler arasında kimlik hırsızlığı ve kuruma yönelik gerçekleştirilebilecek hedefli oltalama saldırıları ön plana çıkmaktadır. Ayrıca, kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi nedeniyle, bu tür bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerinin ihlal edilmesi söz konusu olabilir. Bu durum, kurumun düzenleyici kurumlar tarafından idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Black Basta grubunun Conti grubu ile bağlantıları olduğu değerlendirilmektedir. Bu bağlantı, grubun verileri şifrelemenin yanı sıra verileri sızdırma ve şantaj etme üzerine kurulu olan çift taraflı gasp yöntemlerini kullandığı ihtimalini güçlendirmektedir. Bu tür karmaşık saldırı türleri, kurumun ticari itibarını zedeleyebileceği gibi operasyonel sürekliliğini de doğrudan olumsuz etkileyebilir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri şifreleme yöntemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve ağ altyapısını sürekli izlemesi kritik önem taşımaktadır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren firmaların, veri koruma standartlarını en üst seviyede tutmaları ve olası bir ihlal durumunda hızlı müdahale planlarına sahip olmaları gerekmektedir.