Black Basta grubu provencherroy.ca verilerini sızdırdığını iddia ediyor

• Fidye grubu: Black Basta
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mayıs 2024

Black Basta fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren provencherroy.ca isimli kuruma ait verilerin sızdırıldığını iddia ederek kendi sızıntı sitesi üzerinden bir duyuru yayımladı. Tehdit aktörleri, söz konusu saldırının 1 Nisan 2024 tarihinde gerçekleştiğini öne sürerken, kurumun ağlarından yaklaşık 3 TB boyutunda veri elde ettiklerini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Black Basta grubu tarafından yapılan açıklamada, provencherroy.ca kurumunun ağlarına sızıldığı ve çok büyük miktarda verinin dışarı aktarıldığı belirtilmektedir. Tehdit aktörlerinin iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleri için kritik öneme sahip içeriklerden oluşmaktadır. Bu içerikler arasında kurumsal projeler, teknik çizimler ve çalışanlara ait kişisel belgelerin yer aldığı ifade edilmektedir. Grubun bu tür eylemlerinde genellikle çifte gasp yöntemi olarak bilinen, verileri hem şifreleyip hem de sızdırarak kurumu baskı altına almayı amaçlayan taktikleri kullandığı gözlemlenmektedir.

Saldırıya dair paylaşılan bilgiler incelendiğinde, verilerin kapsamının oldukça geniş olduğu görülmektedir. Tehdit aktörleri, sızdırdiklerini iddia ettikleri verilerin içeriğine dair şu detayları paylaşmıştır:

• 2023-2024 dönemine ait projeler
• CAD ve 3D çizimler
• Ottawa ofisine ait veriler
• Kurumsal finansal kayıtlar
• İnsan kaynakları belgeleri
• Çalışanlara ait kişisel dokümanlar

Kurumsal profil ve faaliyet alanı

Hedef alınan provencherroy.ca, çok disiplinli bir mimarlık ve tasarım firması olarak faaliyet göstermektedir. Şirket, sürdürülebilir, kapsayıcı ve anlamlı tasarım çözümleri sunmaya odaklanmaktadır. Kurumun temel amacı, vatandaşlara ve yapılı çevreye saygılı, yaşam alanları yaratmaktır. Bu tür tasarım ve mimarlık faaliyetleri, yüksek düzeyde fikri mülkiyet hakkı ve teknik veri barındıran hassas iş süreçlerini beraberinde getirmektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin boyutu ve niteliği, hem kurum hem de paydaşlar için ciddi riskler barındırmaktadır. Özellikle çalışanların kişisel belgelerinin ve İK verilerinin sızdırılmış olması, çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşturabilir. Ayrıca, teknik çizimlerin ve kurumsal projelerin ifşası, kurumun ticari faaliyetleri ve fikri mülkiyet hakları üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Kanada merkezli bir kuruluş olan provencherroy.ca için bu durum, PIPEDA gibi veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalınabileceği anlamına gelmektedir. Black Basta grubunun geçmişte Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu grubun yüksek teknik yetkinliğe sahip olduğu ve operasyonel yapılarının karmaşıklığı, grubun geçmişteki faaliyetleri ve 2025 başındaki iç yazışma sızıntılarıyla da desteklenmektedir.

Bu tür siber saldırılar karşısında profesyonel hizmetler sektöründeki kuruluşların veri güvenliği stratejilerini sürekli güncellemeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmaları hayati rol oynamaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik olay müdahale planlarını devreye sokmaları ve yasal süreçleri titizlikle takip etmeleri gerekmektedir.