Black Basta grubu scrubsandbeyond.com verilerini sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Haziran 2024

Black Basta fidye yazılımı grubu, scrubsandbeyond.com adlı kuruluşun sistemlerine sızdığını ve çok büyük miktarda veriyi ele geçirdiğini iddia ederek sızıntı sitesinde duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun verilerinin sızdırıldığı belirtilerek operasyonun boyutu hakkında bilgi verildi.

Saldırı süreci ve iddialar

Black Basta grubunun paylaştığı bilgilere göre, saldırı süreci 8 Haziran 2024 tarihinde başladı. Tehdit aktörleri, bu tarihte kurumun sistemlerine erişim sağladıklarını öne sürmektedir. Grubun 25 Haziran 2024 tarihinde sızıntı sitesinde yaptığı resmi duyuru ile birlikte, ele geçirilen verilerin boyutu hakkında da iddialar kamuoyuna yansımıştır.

Grubun iddialarına göre, saldırı sonucunda yaklaşık 600 GB büyüklüğünde veri ele geçirilmiştir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemekle yetinmeyip, aynı zamanda verileri dışarı aktararak kurum üzerinde baskı kurmayı amaçlayan çift taraflı gasp yöntemlerini kullanmaktadır. Black Basta grubunun geçmişteki Conti bağlantıları göz önüne alındığında, bu yöntemi aktif olarak kullandığı değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen veriler, kurumun operasyonel süreçleri ve çalışan gizliliği açısından kritik öneme sahip birçok farklı kategoriyi kapsamaktadır. Grubun iddialarına göre ele geçirilen veriler şunları içermektedir:

• İnsan Kaynakları kayıtları
• Çalışanların gizli verileri
• Kullanıcı klasörleri
• Kişisel belgeler
• Muhasebe verileri
• Yönetim verileri

Bu verilerin hassasiyeti, saldırının sadece teknik bir ihlal değil, aynı zamanda kurumsal verilerin gizliliğine yönelik ciddi bir saldırı olduğunu göstermektedir.

Saldırının olası etkileri ve riskler

Söz konusu veri sızıntısı, scrubsandbeyond.com için çok boyutlu riskler barındırmaktadır. Özellikle sızdırılan verilerin içeriği göz önüne alındığında, kurum çalışanları ve üst düzey yönetim için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşması muhtemel görünmektedir. Hassas verilerin ele geçirilmesi, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda piyasadaki itibarını da ciddi şekilde zedeleyebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceği değerlendirilmektedir. Siber saldırıların bu denli büyük ölçekli olması, kurumların veri koruma stratejilerini ve yasal yükümlülüklerini yeniden gözden geçirmelerini zorunlu kılmaktadır.

Sektörel değerlendirme ve korunma yöntemleri

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, veri bütünlüğü ve müşteri güveni açısından kritik bir tehdit oluşturmaktadır. Fidye yazılımı gruplarının kullandığı çift taraflı gasp yöntemlerine karşı kurumların, verileri sadece şifrelemekle kalmayıp, aynı zamanda dışarı aktarılmasını engelleyecek veri sızıntısı önleme mekanizmalarına da yatırım yapması gerekmektedir.

Saldırı sonrası süreçlerde, kurumların sızan verilerin kapsamını belirlemek için kapsamlı adli bilişim incelemeleri yapması, etkilenen tarafları bilgilendirmesi ve yasal mercilere bildirimde bulunması önemlidir. Ayrıca, saldırganların operasyonel süreçlerindeki değişimler, grubun kendi iç yazışmalarının sızdırılması gibi durumlarla tetiklenebilir; bu da siber saldırganların yöntemlerini sürekli güncel tuttuğunu göstermektedir.