BlackBasta fidye yazılımı grubu MERCOLA adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: BlackBasta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Ekim 2022

BlackBasta fidye yazılımı grubu, MERCOLA adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun bu hamlesi, kurbanlarına yönelik yürüttüğü çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırı iddiası ve gelişen olaylar

BlackBasta grubu, 12 Ekim 2022 tarihinde MERCOLA kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu organizasyonun bilgi sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Siber suç dünyasında sıkça rastlanan bu tür eylemler, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep edilmesini içeren çifte gasp yöntemini içermektedir.

Saldırganların bu tür faaliyetleri, kurumsal itibarın zedelenmesi ve yasal yaptırımların tetiklenmesi gibi ciddi riskler barındırmaktadır. Grubun operasyonel süreçlerinin, 2025 yılının başlarında yaşanan iç yazışma sızıntılarının ardından değişikliklere uğramış olabileceği düşünülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair şu an için herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. İlan kapsamında sızdırılan verilerin türü, miktarı veya kapsamı hakkında somut bir veri paylaşılmamıştır.

Kurum hakkında bilgi

MERCOLA, Joseph Mercola tarafından kurulan, alternatif tıp, doğal sağlık ürünleri ve besin takviyeleri üzerine odaklanan bir sağlık ve e-ticaret şirketidir. Şirket, çeşitli sağlık makaleleri ve ürünleri aracılığıyla müşterilerine bütünsel sağlık çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu olay, kurumun hassas sağlık verilerinin ifşa edilmesi riskini beraberinde getirebilir. Eğer verilerin sızdığı doğrulanırsa, bu durum kurumun faaliyet gösterdiği bölgedeki sağlık verilerini koruma mevzuatları kapsamında ciddi hukuki süreçlerin tetiklenmesine yol açabilir. BlackBasta grubunun Conti grubu ile bağlantılı olduğu değerlendirildiğinden, uyguladıkları saldırı yöntemlerinin oldukça karmaşık olabileceği tahmin edilmektedir.

Olası ikincil riskler

Veri sızıntılarının yaratabileceği tehlikeler sadece kurumun kendisiyle sınırlı kalmamaktadır. Bu tür olaylar sonucunda şu riskler ortaya çıkabilir:

• Kurum çalışanları için kimlik hırsızlığı riskleri.
• Müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları.
• Hassas sağlık bilgilerinin kötü niyetli ellerde kullanılması.

Sağlık sektöründeki organizasyonlar için bu tür tehditler, veri bütünlüğünün korunması ve hasta gizliliğinin sağlanması açısından kritik önem taşır. Siber saldırganların karmaşık yöntemlere başvurması, kurumların savunma mekanizmalarını sürekli güncel tutmasını ve veri koruma protokollerini en üst düzeyde tutmasını zorunlu kılmaktadır.