Black Basta grubu hpecds.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 15 Temmuz 2024

Black Basta tarafından hpecds.com için sızıntı iddiası yayımlandı

Black Basta fidye yazılımı grubu, Hewlett Packard Enterprise'ın bir yan kuruluşu olan hpecds.com şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Tehdit aktörleri, kurumun ağlarından yaklaşık 500 GB boyutunda veriyi ele geçirdiklerini öne sürüyor. Söz konusu sızıntı iddiası, 15 Temmuz 2024 tarihinde sızıntı sitesinde kamuoyuna duyuruldu.

Saldırganların iddialarına göre, söz konusu veri ihlali 14 Haziran 2024 tarihinde gerçekleşti. Bu durum, sızıntı iddiası ile olayın gerçekleştiği tarih arasında yaklaşık bir aylık bir zaman dilimi olduğunu göstermektedir. Fidye yazılımı grupları, genellikle elde ettikleri verileri şantaj amaçlı kullanmak üzere bu tür sızıntı sitalarında listelerler. Bu süreçte kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi baskılar oluşabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörleri tarafından paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler kurumun en hassas bilgilerinden bazılarını içermektedir. İddia edilen veri sızıntısının kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Sızdırıldığı belirtilen veriler arasında şu tür dosyalar yer almaktadır:

• Şirket verileri
• İnsan kaynakları kayıtları
• İşe alım verileri
• Çalışanlara ait kişisel belgeler
• Müşteri bilgileri
• Proje dosyaları

Bu tür geniş kapsamlı veri sızıntıları, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların ve müşterilerin mahremiyetini de doğrudan tehdit eden niteliktedir. Verilerin içeriği hakkında herhangi bir fidye talebi veya ek bir ayrıntı paylaşılmamıştır.

Hedefteki kuruluş hakkında bilgiler

Saldırıya uğradığı iddia edilen hpecds.com, Hewlett Packard Enterprise'ın tamamına sahip olduğu bir yan kuruluşudur. Şirket, EMEA bölgesindeki müşterilerine çoklu satıcı desteği, yerinde teknik hizmetler ve özelleştirilmiş BT çözümleri sunmaktadır. Bu tür kritik BT hizmetleri sağlayan kuruluşlar, tedarik zinciri güvenliği açısından stratejik bir öneme sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Black Basta grubu tarafından yayımlanan bu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırıldığı belirtilen verilerin hassasiyeti göz önüne alındığında, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle kişisel belgelerin ve müşteri bilgilerinin sızdırılması, bireylerin dijital güvenliğini doğrudan tehlikeye atmaktadır.

Kurumun Birleşik Krallık merkezli olması nedeniyle, olası bir veri ihlali durumunda UK GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve mali açıdan da büyük bir yükümlülük altına girmesine neden olabilir. Black Basta, 2022 başında ortaya çıkan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir gruptur. Grup, sıklıkla çift taraflı gasp yöntemlerini kullanmasıyla bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun şantaj edilmesini içerir.

Bu tür sızıntıların tedarik zinciri güvenliğini de olumsuz etkileyebileceği değerlendirilmektedir. Teknoloji sektöründeki kuruluşlar, benzer risklere karşı veri yedekleme stratejilerini güçlendirmeli, erişim kontrollerini sıkılaştırmalı ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmalıdır. Veri ihlallerinin etkilerini azaltmak için ağ segmentasyonu ve uç nokta koruması gibi savunma katmanlarının sürekli izlenmesi kritik önem taşımaktadır.