Black Basta grubu scullionlaw.com adlı hukuk firmasına ait verileri sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Şubat 2024

Black Basta olarak bilinen fidye yazılımı grubu, scullionlaw.com adlı hukuk firmasına ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı açıklamada, firmanın faaliyetlerine ilişkin geniş kapsamlı bir veri setinin ele geçirildiği ve kamuoyuna açık bir platformda paylaşıldığı öne sürülmektedir.

Saldırı iddiası ve grubun faaliyetleri

Tehdit aktörü olan Black Basta, scullionlaw.com kurumunu sızıntı sitesinde listeleyerek kurumun verilerinin ifşa edildiğini iddia etmektedir. Yapılan duyuruda, söz konusu verilerin kurumun operasyonel süreçleriyle ilgili olduğu ve yaklaşık 155 GB boyutunda bir veri grubunu kapsadığı belirtilmektedir. Grubun geçmiş faaliyetleri incelendiğinde, 2022 yılının başlarından bu yana aktif olduğu görülmektedir. Ayrıca bu yapının, Conti grubu ile bağlantıları olduğu değerlendirilmektedir.

Siber saldırı dünyasında fidye yazılımı gruplarının bu tür sızıntı sitalarını kullanması, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu tür platformlar, saldırganların elde ettikleri verileri sergilemelerine ve kurbanın ödeme yapmaması durumunda verileri daha geniş kitlelere yayacaklarını göstermelerine olanak tanır. Bu durum, siber suçluların kurbanlarını şantaj yoluyla manipüle etme stratejisinin bir parçasıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan içeriklerin, kurumun hassas bilgilerini barındırdığı iddia edilmektedir. Paylaşılan ekran görüntüleri, dosya dizinlerine dair görsel kanıtlar sunarak iddianın kapsamını desteklemektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Şirket verileri
• Çalışanlara ait kişisel veriler
• Kullanıcı ve müvekkil belgeleri
• Gizli dokümanlar

Bu tür geniş kapsamlı veri sızıntıları, siber saldırganların sadece sistemlere erişmekle kalmayıp, aynı zamanda verileri ele geçirerek kurbanı doğrudan hedef alan ikincil operasyonlar yürütmesine zemin hazırlayabilir. Bu durum, siber güvenlik literatüründe çifte gasp olarak bilinen, hem verilerin şifrelenmesi hem de verilerin sızdırılması tehdidini içeren yöntemle benzerlik göstermektedir.

Scullion Law hakkında

Scullion Law, İskoçya'nın Hamilton şehrinde faaliyet gösteren ve Glasgow ile Batı İskoçya bölgesinde hizmet veren ödüllü bir hukuk firmasıdır. Şirket, çeşitli hukuki alanlarda uzmanlaşmış profesyonel danışmanlık hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, hukuk firmasının müvekkilleri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Hukuk sektöründe gizlilik ve veri koruma esas olduğundan, bu tür bir olay kurumun itibar kaybına ve Birleşik Krallık veri koruma mevzuatı (UK GDPR) kapsamında yasal yaptırımlarla karşılaşmasına yol açabilir. Sızdırıldığı iddia edilen verilerin, gelecekteki ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması muhtemeldir.

Hukuk ve profesyonel hizmetler sektöründeki organizasyonlar için bu tür tehditler, veri bütünlüğünün ve gizliliğinin korunması açısından kritik önem taşır. Bu tür risklere karşı kurumların, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma mekanizmalarına odaklanması büyük önem arz etmektedir. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için kapsamlı bir olay müdahale planına sahip olmak, olası yasal ve operasyonel zararları minimize etmek adına kritik bir adımdır.