Black Basta grubu ssmnlaw.com adlı hukuk bürosunu hedef aldı

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Şubat 2024

Black Basta grubu ssmnlaw.com için veri sızıntısı iddiasında bulundu

Black Basta fidye yazılımı grubu, Minnesota merkezli bir hukuk bürosu olan ssmnlaw.com (Sanford, Pierson, Thone & Strean, PLC) adlı kurumu kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı açıklamada, kurumun iş süreçlerine, finansal kayıtlarına ve personel bilgilerine ait olduğu öne sürülen toplam 401 GB boyutunda verinin sızdırıldığı belirtiliyor.

Saldırganlar, söz konusu veri ihlalinin keşfedilme tarihini 13 Şubat 2024 olarak işaretleyerek, ele geçirdikleri bu verileri kamuya açık hale getirme tehdidinde bulunduklarını ifade ediyorlar. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle çift şantaj olarak bilinen yöntemle gerçekleştirilir; burada saldırganlar verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumlara baskı kurmayı amaçlamaktadır.

Saldırganların iddia ettiği verilerin içeriği

Black Basta grubunun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler kurumun operasyonel süreçleri için kritik öneme sahip pek çok farklı dokümanı kapsamaktadır. İlanda yer alan bilgilere göre, ele geçirilen verilerin içeriğinde şu kalemlerin bulunduğu iddia edilmektedir:

• Finansal kayıtlar
• İnsan kaynakları verileri
• Bordro bilgileri
• İş belgeleri

Bu verilerin yanı sıra, sızıntı iddialarında iş verileri, muhasebe kayıtları, bütçeleme belgeleri, insan kaynakları dosyaları, bordro bilgileri ve kullanıcı paylaşımlı klasörleri gibi detaylı içeriklerin de bulunduğu belirtilmiştir. Grubun iddiaları doğrultusunda, kurumun dijital varlıklarının önemli bir kısmının risk altında olduğu görünmektedir.

Hedefteki kurumun profili

Saldırıya uğradığı iddia edilen Sanford, Pierson, Thone & Strean, PLC, Amerika Birleşik Devletleri'nin Minnesota eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum; ticaret hukuku, dava takibi, miras planlaması ve gayrimenkul hukuku gibi çeşitli alanlarda profesyonel hukuki danışmanlık hizmetleri sunmaktadır. Hukuk büroları gibi hassas verilerin yoğun olarak işlendiği profesyonel hizmet kuruluşları, siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin bir hukuk bürosuna ait olması, müvekkil gizliliği ve hassas kişisel bilgilerin ifşası açısından ciddi riskler teşkil edebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Özellikle insan kaynakları ve bordro verilerinin sızdırılmış olması, çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir.

Black Basta, 2022 yılının başlarında ortaya çıkan ve Conti grubuyla bağlantılı olduğu değerlendirilen bir fidye yazılımı hizmet modeli (RaaS) yapısıdır. Grubun geçmişteki faaliyetleri incelendiğinde, iç yazışmalarının 2025 başında sızdırıldığı da bilinmektedir. Bu tür karmaşık saldırı gruplarıyla mücadele etmek için kurumların verilerin içeriğini titizlikle doğrulaması ve etkilenen taraflara yönelik gerekli güvenlik önlemlerini ivedilikle alması gerekmektedir.

Siber saldırıların bu denli yaygınlaştığı bir dönemde, profesyonel hizmet sektöründeki kurumların veri sızıntılarına karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, kurumların çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi temel güvenlik uygulamalarını sürekli olarak gözden geçirmeleri önerilmektedir.