BlackBasta fidye yazılımı grubu EDC3 kurumunu sızıntı sitesinde listeledi

• Fidye grubu: BlackBasta
• Duyuru tarihi: 23 Ekim 2022

BlackBasta fidye yazılımı grubu, EDC3 adlı kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırının detayları

BlackBasta grubu, 23 Ekim 2022 tarihinde EDC3 kurumuna yönelik bir ilan yayımladı. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Yapılan bu duyuru, grubun kendi sızıntı sitesi üzerinden kamuoyuna ilan edilmiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarına şantaj yapmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, genellikle verileri çalmakla kalmaz, aynı zamanda bu verilerin ifşa edileceğini söyleyerek kurumları ödeme yapmaya zorlarlar. Bu durum, siber güvenlik dünyasında çift şantaj olarak bilinen riskli bir süreci tetiklemektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

Olayın olası sonuçları ve değerlendirme

Bu olay, EDC3 bünyesindeki verilerin üçüncü tarafların eline geçmiş olabileceğini göstermektedir. Sızan verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları riski oluşabilir. Siber saldırganlar, ele geçirdikleri hassas bilgileri kullanarak daha karmaşık ve inandırıcı oltalama kampanyaları düzenleyebilirler.

BlackBasta grubunun geçmiş faaliyetleri göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenebileceği değerlendirilmektedir. Bir kurumun dijital varlıklarına ve ağlarına yapılan bu tür müdahaleler, iş süreçlerinin aksamasına ve operasyonel kapasitenin düşmesine neden olabilir.

Ayrıca, veri gizliliğinin ihlali durumunda ilgili veri koruma mevzuatları kapsamında idari ve hukuki süreçler tetiklenebilir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki yükümlülükler ve düzenleyici kurumlar nezdinde sorumluluklar doğuran bir süreçtir.

Genel olarak, bu tür siber güvenlik olaylarından korunmak için kurumların ağ güvenliği izleme sistemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışan farkındalığını artırması kritik öneme sahiptir. Grup hakkında kamuya açık bilgi sınırlıdır.