Black Basta grubu keystonetech.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 12 Mart 2024

Black Basta fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren keystonetech.com kurumuna ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesinde duyurdu. Grup, söz konusu verilerin yaklaşık 550 GB boyutunda olduğunu ileri sürerek kurumun operasyonel ve kişisel bilgilerini kamuoyuna açık hale getirmekle tehdit ediyor.

Saldırının detayları ve grubun iddiaları

Saldırıya ilişkin paylaşılan bilgilere göre, Black Basta grubu verilerin 29 Şubat 2024 tarihinde gerçekleştiğini iddia ettiği bir olay neticesinde ele geçirildiğini öne sürüyor. Tehdit aktörü, sızıntı sitesinde yaptığı duyuruyla kurumun kritik departmanlarına ait dosyaların ve kullanıcı klasörlerinin ellerinde bulunduğunu belirtiyor.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışır. Bu tür durumlarda, verilerin sızdırılması riski kurumun ticari itibarı ve yasal uyumluluk süreçleri üzerinde ciddi bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, ele geçirilen veri setinin içeriğine dair kapsamlı bir liste sunulduğu görülmektedir. İddia edilen verilerin arasında kurumun işleyişine dair kritik belgelerin yer aldığı belirtilmektedir. Sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Muhasebe kayıtları
• Finansal veriler
• İK verileri
• BT kayıtları
• Çalışan kişisel belgeleri

Bu verilerin sızdırılması, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabileceği gibi, çalışanlar ve paydaşlar için de ciddi riskler barındırmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurum çalışanları ve paydaşları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği değerlendirilmektedir. Özellikle finansal ve İK verilerinin ifşası, kurumun ticari itibarı üzerinde doğrudan bir tehdit oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği öngörülmektedir. Ayrıca, Black Basta grubunun geçmişte Conti grubu ile bağlantılı olduğu değerlendirildiğinden, kurumun operasyonel süreçlerinde aksamalar yaşanabileceği tahmin edilmektedir. Grubun geçmişteki yöntemleri incelendiğinde, sızdırılan verilerin ilerleyen süreçte daha geniş çaplı sızıntılara veya yeni şantaj girişimlerine yol açabileceği ihtimali bulunmaktadır.

Siber güvenlik önlemleri ve kurumsal savunma

Bu tür gelişmelere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşımaktadır. Özellikle teknoloji sektöründeki kurumlar için veri bütünlüğü ve gizliliği en üst düzeyde korunmalıdır. Olası bir sızıntı durumunda, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları, yasal bildirim süreçlerini yönetmeleri ve etkilenen tarafları bilgilendirmeleri gerekmektedir.

Saldırganların verileri bir koz olarak kullanma stratejisine karşı, kurumların düzenli olarak yedekleme sistemlerini kontrol etmesi, erişim yetkilerini kısıtlaması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi önerilmektedir. Veri ihlallerinin karmaşık yapısı, kurumların sadece teknik değil, aynı zamanda hukuki ve operasyonel hazırlıklarını da en üst seviyede tutmalarını zorunlu kılmaktadır.