Black Basta grubu sipicorp.com verilerini sızdırdığını iddia etti

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Ocak 2024

Black Basta grubu sipicorp.com verilerini sızdırdığını iddia etti

Black Basta fidye yazılımı grubu, sipicorp.com kurumuna ait olduğunu iddia ettiği 145 GB boyutunda verinin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yayımladığı iddiaya göre, söz konusu veriler kurumun sistemlerinden sızdırılmış durumdadır.

Saldırının detayları ve iddialar

Black Basta grubu tarafından yapılan açıklamada, sipicorp.com kurumuna yönelik bir veri ihlalinin gerçekleştiği öne sürülmektedir. Grubun 26 Ocak 2024 tarihinde yayımladığı ilana göre, siber saldırının 22 Aralık 2023 tarihinde gerçekleştiği iddia edilmektedir. Bu saldırı neticesinde kurumun sistemlerinden 145 GB büyüklüğünde verinin dışarı çıkarıldığı öne sürülmektedir.

Saldırganlar, ele geçirdiklerini iddia ettikleri veriler arasında kurumun kişisel kullanıcı klasörlerinin, muhasebe kayıtlarının ve çeşitli kurumsal belgelerin bulunduğunu belirtmektedir. Bu tür ihlallerde, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde yayımlamaktadır. Fidye yazılımı gruplarının bu yöntemi, kurumlar üzerinde baskı kurmak için kullandığı yaygın bir stratejidir.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler şu kategoriler altında toplaşmaktadır:

• Kullanıcı kişisel verileri
• Muhasebe kayıtları
• Kurumsal belgeler

Bu verilerin toplam boyutu 145 GB olarak belirtilmiştir.

Sipi Metals Corp. hakkında bilgi

Sipi Metals Corp., değerli metallerin rafine edilmesi, geri dönüştürülmesi ve yeniden kullanılması konusunda uzmanlaşmış, bir asırdan fazla geçmişe sahip bir şirkettir. Kurum, endüstriyel ve ticari müşteriler için metal işleme ve geri kazanım çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen bu verilerin içeriği, kurumun çalışanları ve iş ortakları için ciddi ikincil riskler oluşturabilir. Özellikle kişisel verilerin ve kurumsal belgelerin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu ihlalin eyalet bazlı veri ihlali bildirim yasaları ve ilgili federal düzenlemeler kapsamında hukuki sonuçlar doğurması beklenebilir.

Black Basta grubunun geçmiş faaliyetleri incelendiğinde, grubun Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu durum, saldırının profesyonel bir motivasyonla gerçekleştirilmiş olabileceğine işaret etmektedir. Finansal kayıtların ifşa edilmesi, kurumun operasyonel sürekliliğinin yanı sıra ticari itibarı üzerinde de olumsuz etkiler yaratabilir. Grubun geçmişteki eylemleri, verilerin sızıntı sitesinde yayımlanmasının ardından, fidye ödenmediği takdirde verilerin kalıcı olarak erişilebilir kalabileceğini göstermektedir.

Teknoloji ve endüstriyel hizmetler sektöründeki kuruluşlar için bu tür saldırılar, veri güvenliği stratejilerinin gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarının uygulanması kritik önem taşımaktadır. Ayrıca, siber saldırı sonrası yasal yükümlülüklerin yerine getirilmesi ve paydaşlara yapılacak bilgilendirmeler, kriz yönetimi sürecinin ayrılmaz bir parçasıdır.