Black Basta grubu pdq-airspares.co.uk verilerini sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 1 Nisan 2024

Black Basta olarak bilinen fidye yazılımı grubu, Birleşik Krallık merkezli pdq-airspares.co.uk kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörünün yaptığı bu duyuru, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddiayı beraberinde getirdi.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Black Basta, pdq-airspares.co.uk kurumuna ait verileri ele geçirdiğini öne sürerek bir sızıntı ilanı yayımladı. Yapılan bu duyuruda, saldırganların kurumun sistemlerine sızarak çeşitli verileri ele geçirdiği iddia edilmektedir. Tehdit aktörü, sızdırıldığı iddia edilen verilerin toplam hacminin yaklaşık 500 GB boyutunda olduğunu belirtmektedir.

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği hakkında bazı detaylar mevcuttur. İlanda, sızdırılan verilerin arasında kurumsal kayıtların ve kişisel kullanıcı belgelerinin bulunduğu ileri sürülmektedir. Paylaşılan ekran görüntülerinde ise Air Mauritius, EirTrade Certs ve çeşitli satış belgelerine ait klasör isimlerinin yer aldığı görülmektedir. Bu durum, saldırganların sistem içerisinde belirli veri yapılarına erişim sağladığı iddiasını destekler niteliktedir.

Etkilenen veri türleri

Söz konusu sızıntı iddiasında, ele geçirildiği öne sürülen veriler arasında şu türlerin bulunduğu belirtilmektedir:

• Kurumsal veriler
• Kişisel kullanıcı belgeleri

Kurum profili

PDQ Airspares, havayolu ve MRO (bakım, onarım ve revizyon) pazarları için havacılık sarf malzemeleri tedarik eden küresel bir şirkettir. İngiltere merkezli firma, operasyonel gereksinimler için çeşitli lojistik ve ürün çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Özellikle Birleşik Krallık'ta faaliyet gösteren bir kuruluş için, sızıntının gerçekleşmesi durumunda UK GDPR kapsamında yasal yaptırımlar ve resmi bildirim yükümlülükleri gündeme gelebilir. Sızdırıldığı iddia edilen verilerin, kurum çalışanları ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimal dahilindedir.

Black Basta grubu, 2022 yılının başlarından bu yana aktif olan ve Conti grubu ile potansiyel bağlantıları olduğu değerlendirilen bir tehdit aktörüdür. Grubun iç yazışmalarının sızdırılmış olması, grubun operasyonel yöntemlerinde değişikliklere yol açabilir. Bu tür siber saldırılar, genellikle verileri şifrelemenin yanı sıra verileri ifşa etme tehdidini de içeren çift şantaj yöntemlerini kullanmaktadır.

Havacılık ve lojistik gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, tedarik zinciri güvenliği açısından da büyük önem taşımaktadır. Organizasyonların, siber saldırı risklerine karşı savunma stratejilerini geliştirmeleri, veri şifreleme yöntemlerini güçlendirmeleri ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Veri sızıntısı riskine karşı alınan önlemler, sadece veri gizliliğini değil, aynı zamanda operasyonel süreçlerin kesintisiz devam etmesini de sağlamayı amaçlamaktadır.