Black Basta grubu imancorp.es kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 2 Kasım 2023

Black Basta olarak bilinen fidye yazılımı grubu, İspanya merkezli imancorp.es kurumunu kendi sızıntı platformunda listeleyerek kurumun verilerinin ele geçirildiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Black Basta, imancorp.es kurumuna yönelik bir siber operasyon gerçekleştirdiğini öne sürüyor. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yönelik siber faaliyetler 2 Kasım 2023 tarihinde gerçekleştirildi. Bu iddia, saldırganların kurumun dijital altyapısına sızdığını ve sistemler üzerinde kontrol sağladığını göstermektedir.

Saldırganların yayınladığı ilan, kurumun iş süreçlerine dair kritik verilerin sızdırılabileceğine işaret etmektedir. Fidye yazılımı gruplarının bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinir; burada saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak ve bunları ifşa etmekle de tehdit ederler. Bu durum, kurumların hem operasyonel sürekliliği hem de veri gizliliği açısından ciddi bir risk altına girmesine neden olur.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan verilerin kapsamına dair henüz detaylı bir liste sunulmamış olsa da, paylaşılan içeriklere dair bazı bulgular mevcuttur. Yapılan incelemelerde, paylaşılan ekran görüntülerinde bir Romanya pasaportuna ait görselin yer aldığı tespit edilmiştir. Ancak, sızdırılan verilerin tam içeriği, boyutu veya hangi dosya türlerini kapsadığı konusunda herhangi bir bilgi verilmemiştir.

Etkilenen veri türleri

• Pasaport verileri

Kurum profili

IMANcorp, İspanya merkezli bir şirket olup 25 yılı aşkın süredir faaliyet göstermektedir. Çeşitli iş birimleriyle hizmet sektöründe yer alan kurum, müşterilerine yenilikçi ve entegre hizmet çözümleri sunmaya odaklanmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun çalışanlarına veya müşterilerine ait kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. İspanya merkezli bir kuruluş olması sebebiyle, meydana gelen bu olası veri sızıntısı, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurum için önemli yasal yükümlülükler doğurabilir. Sızdırılan verilerin, kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması ihtimali bulunmaktadır.

Black Basta, 2022 yılının başlarından bu yana aktif olan ve Conti grubu ile bağlantıları olduğu değerlendirilen bir fidye yazılımı aktörüdür. Grubun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, bu tür bir sızıntının kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Hizmet sektöründe faaliyet gösteren kurumlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve ağ segmentasyonu gibi teknik önlemlerin alınması önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme sızmak için kullandığı en yaygın yöntemlerden birine karşı önemli bir bariyer oluşturmaktadır. Kurumların, olası bir ihlal durumunda yasal süreçleri ve veri koruma düzenlemelerini yakından takip etmeleri, risk yönetimi açısından büyük önem taşımaktadır.