Black Basta grubu STONE1 kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Black Basta
• Duyuru tarihi: 23 Ekim 2022

Black Basta grubu STONE1 kurumunu hedef aldı

Black Basta fidye yazılımı grubu, 23 Ekim 2022 tarihinde STONE1 adlı kurumun verilerini ele geçirdiğini iddia ederek kurumun sızıntı sitesinde listelendiğini duyurdu. Grubun dijital platformlar üzerinden yürüttüğü faaliyetler kapsamında gerçekleştirilen bu ilan, kurumun verilerinin sızdırıldığı iddiasını içermektedir.

Saldırı iddiasına dair detaylar

Söz konusu olay, Black Basta grubunun STONE1 kurumuna yönelik bir sızıntı ilanı yayımlamasıyla gündeme gelmiştir. Grup, kurumun verilerini ele geçirdiğini öne sürerek bu verileri kendi sızıntı sitesinde listelediğini beyan etmiştir. Bu tür faaliyetler, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı dijital yöntemlerin bir parçası olarak değerlendirilmektedir.

Saldırının gerçekleştiği iddia edilen tarih ile ilanın yayımlandığı tarih aynı gün olarak belirtilmiştir. Ancak, sızıntı ilanına dair herhangi bir ekran görüntüsü mevcut değildir. Bu durum, sızdırılan verilerin niteliği, boyutu veya içeriği hakkında kesin bir bilgiye ulaşılamamasına neden olmaktadır.

Sızdırılan verilerin durumu

Sızıntı ilanına dair herhangi bir görsel kanıt sunulmadığı için sızan verilerin ne tür bilgiler içerdiği hakkında şu an için bir bilgi mevcut değildir. İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Olayın olası sonuçları ve değerlendirme

Bu olay, STONE1 kurumunun veri güvenliği süreçlerinde zafiyetler olabileceğine dair bir gösterge niteliği taşıyabilir. Sızdırılan verilerin içeriği hakkında henüz net bir bilgi bulunmasa da, bu tür sızıntılar kurumlar için ciddi riskler barındırmaktadır. Sızan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Black Basta grubunun geçmişteki faaliyetleri incelendiğinde, bu grubun çifte gasp yöntemini benimseyebileceği öngörülmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla de tehdit ederek kurumu iki yönlü bir baskı altında bırakmasıdır. Bu durum, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Siber saldırıların bu tür sonuçları, kurumların veri koruma ve siber güvenlik stratejilerini sürekli gözden geçirmelerini zorunlu kılmaktadır. Veri güvenliği süreçlerindeki olası zafiyetlerin giderilmesi ve ikincil saldırılara karşı hazırlıklı olunması, bu tür tehditlere karşı kritik önem taşımaktadır. Grup hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.