Black Basta grubu numotion.com şirketini hedef aldı

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Nisan 2024

Black Basta fidye yazılımı grubu, sağlık teknolojileri alanında faaliyet gösteren numotion.com şirketini hedef aldığını ve şirkete ait yaklaşık 2 TB boyutunda veriyi ele geçirdiğini iddia ederek sızıntı sitesinde listeledi.

Saldırı iddiası ve sürecin detayları

Nisan 2024 tarihinde gerçekleşen bir duyuru ile Black Basta grubu, numotion.com şirketinin ağ sistemlerine sızdığını ileri sürdü. Grubun yaptığı açıklamada, kurumun ağ altyapısının ihlal edildiği ve bu yolla çok büyük miktarda verinin dışarı çıkarıldığı iddia edilmektedir. Saldırganlar, ele geçirdiklerini öne sürdükleri yaklaşık 2 TB büyüklüğündeki veri setini yayımlamakla tehdit ederek şirkete yönelik bir baskı kurmaya çalışmaktadır.

Saldırganlar tarafından paylaşılan bilgilerde, kurumun dijital varlıklarına ait çeşitli klasörlerin ve doküman kategorilerinin listesi yer almaktadır. Bu liste, siber saldırganların sistem içerisindeki hareketlerini ve hangi veri türlerine ulaştıklarını göstermek amacıyla ilanla birlikte sunulmuştur. Grubun bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren ikincil gasp yöntemleri olarak bilinir. Bu yöntemlerde saldırganlar, verileri geri vermek için fidye talep ederken, verilerin halka açık paylaşılacağı tehdidiyle kurumu daha ağır bir baskı altına almayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Black Basta grubunun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• İnsan kaynakları verileri
• Bordro verileri
• Finansal veriler
• Kişisel kullanıcı verileri
• Yasal belgeler

Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de bireysel kullanıcı bilgilerini doğrudan etkileyebilecek niteliktedir.

Numotion.com hakkında

Numotion, Amerika Birleşik Devletleri merkezli bir sağlık şirketidir. Şirket, hareket kısıtlılığı olan bireyler için kişiselleştirilmiş rehabilitasyon teknolojileri, tekerlekli sandalyeler ve yardımcı sağlık ürünleri sağlamaktadır. Engelli bireylerin günlük yaşamda bağımsızlıklarını artırmayı amaçlayan kurum, bu süreçte klinik uzmanlar ve sağlık planları ile iş birliği içinde çalışarak hizmet sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, hem numotion.com bünyesinde çalışan personel hem de şirketten hizmet alan bireyler için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemleri için bu tür verilerin kullanılabileceği öngörülmektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, sızan verilerin HIPAA gibi katı düzenlemeler kapsamında değerlendirilmesi gerekebilir. Bu durum, kurumun yasal yaptırımlarla ve ciddi denetimlerle karşı karşıya kalmasına yol açabilecek bir süreç başlatabilir.

Ayrıca, Black Basta grubunun geçmiş faaliyetleri incelendiğinde, sızdırılan bilgilerin hedefli oltalama saldırılarında bir araç olarak kullanılabileceği görülmektedir. Bu tür saldırılar, kurumun operasyonel sürekliliğini bozabilir ve müşteri güvenine ciddi zarar verebilir. Olayın sadece kurumun kendisiyle sınırlı kalmayıp, tedarik zinciri ortaklarını da etkileme potansiyeli bulunmaktadır. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber güvenlik olayları tüm ekosistemi etkileyebilecek geniş kapsamlı sonuçlar doğurabilir.

Genel olarak, fidye yazılımı saldırılarına karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, ağ izleme, çok faktörlü kimlik doğrulama ve veri şifreleme gibi koruma katmanlarının önemini bir kez daha vurgulamaktadır. Ancak bu vakada, saldırganların kullandığı yöntemlerin ve grubun kapasitesinin sınırlı bilgiye sahip olunması, durumun analiz edilmesini daha karmaşık hale getirmektedir.