Black Basta grubu migonline.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Ocak 2025

Black Basta fidye yazılımı grubu, 11 Ocak 2025 tarihinde migonline.com alan adlı kurumun ismini kendi sızıntı sitesinde paylaşarak bir veri sızıntısı gerçekleştiğini iddia etti. Grup tarafından yapılan açıklamada, kurumun sistemlerinden yaklaşık 1.5 TB boyutunda verinin ele geçirildiği öne sürülmektedir. Söz konusu iddia, kurumun iletişim bilgilerini ve sızdırıldığı öne sürülen veri kategorilerini içeren bir ekran görüntüsüyle desteklenmiştir.

Saldırı iddiası ve sızdırılan veriler

Saldırganlar tarafından yapılan iddialara göre, sızdırılan veriler arasında kurumun operasyonel süreçleri için kritik öneme sahip birçok farklı veri türü bulunmaktadır. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında şu kategoriler yer almaktadır:

• Finansal veriler
• Muhasebe kayıtları
• Kredi sözleşmeleri
• Çalışan kişisel verileri
• Müşteri kişisel verileri

Bu verilerin içeriğinde finansal kayıtlar, muhasebe verileri, kredi sözleşmeleri, çalışanlara ve müşterilere ait kişisel belgeler, kişisel formlar ve çeşitli gizli bilgiler yer aldığı iddia edilmektedir. Grubun bu tür sızıntı sitesi kullanma yöntemi, genellikle verileri şantaj amacıyla kullanmalarına dayanan çift şantaj taktiklerinin bir parçası olarak değerlendirilmektedir.

Mortgage Investors Group hakkında

Saldırıya uğradığı iddia edilen Mortgage Investors Group (MIG), 1989 yılında kurulmuş olan ve Amerika Birleşik Devletleri'nin güneydoğusunda faaliyetlerini sürdüren bir konut kredisi kuruluşudur. Şirket, müşterilerine geleneksel ve devlet destekli çeşitli konut finansmanı çözümleri sunma konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

Black Basta, 2022 yılının başlarında ortaya çıkan ve Conti grubu ile bağlantıları olduğu değerlendirilen bir fidye yazılımı hizmeti (RaaS) oluşumudur. Kurumun finansal hizmetler sektöründe faaliyet göstermesi, ele geçirildiği öne sürülen verilerin kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskleri artırma potansiyeli taşıdığını göstermektedir. Özellikle müşteri ve çalışan verilerinin hassasiyeti, kurumun itibar kaybına uğramasına ve hedefli oltalama saldırılarına maruz kalmasına yol açabilecek bir durumdur.

Amerika Birleşik Devletleri merkezli bir kuruluş olan MIG için, bu tür bir veri sızıntısı iddiaları, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Veri sızıntıları, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi yasal ve finansal yükümlülükler getiren bir süreçtir.

Siber saldırganların operasyonel süreçlerinde değişikliklere gidebileceğine dair işaretler, grubun iç yazışmalarının sızdırılmış olmasıyla gündeme gelmiştir. Finans sektöründeki kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu karmaşık risk ortamında, kurumların hem teknik hem de yasal uyumluluk süreçlerini sürekli gözden geçirmeleri gerekmektedir.