BlackBasta grubu Tri Counties Bank verilerini sızıntı sitesinde paylaştı

• Fidye grubu: BlackBasta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 19 Mart 2023

BlackBasta olarak bilinen fidye yazılımı grubu, Tri Counties Bank'a ait olduğu öne sürülen çeşitli belgeleri kendi sızıntı portalında yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun verilerinin sızdırıldığı iddiasını beraberinde getiriyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan BlackBasta, Tri Counties Bank'ı sızıntı portalında listeleyerek kuruma ait olduğu iddia edilen çeşitli dokümanları kamuya açık hale getirdiğini öne sürmüştür. Grubun bu eylemi, 19 Mart 2023 tarihinde gerçekleştiği belirtilen bir siber olayla ilişkilendirilmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun baskı altına alınması için verileri sızıntı sitelerinde sergilemektedir.

Fidye yazılımı saldırılarında görülen bu yöntem, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanır. Bu stratejide saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini de kullanarak kurumu ödeme yapmaya zorlar. BlackBasta'nın bu vakadaki iddiası, kurumun hassas verilerinin artık kamuya açık bir şekilde erişilebilir olduğu yönündedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin oldukça hassas nitelikte olduğu görülmektedir. Grubun yayımladığı örnekler arasında kişisel kimlik bilgilerinden bankacılık formlarına kadar geniş bir yelpazede dokümanlar yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Kişisel kimlik bilgileri
• Pasaport bilgileri
• Sosyal güvenlik belgeleri
• Banka hesap bilgileri

Bu tür verilerin sızdırılması, sadece kurumun operasyonel süreçlerini etkilemekle kalmaz, aynı zamanda doğrudan bireylerin mahremiyetini de hedef alan ciddi bir güvenlik ihlali niteliği taşır.

Tri Counties Bank hakkında

Tri Counties Bank, Kaliforniya genelinde bireysel, küçük işletme ve ticari bankacılık hizmetleri sunan bir finans kuruluşudur. 1975 yılında kurulan banka, TriCo Bancshares'in bir iştiraki olup merkezi Chico, Kaliforniya'da bulunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiaları, kurumun hem müşterileri hem de çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi oranda artırabilir. Finansal bir kuruluş olması sebebiyle, bu denli hassas verilerin açığa çıkması, yerel finansal gizlilik yasaları ve benzeri düzenlemeler kapsamında yasal yaptırımların ve denetimlerin tetiklenmesine yol açabilir.

Ayrıca, BlackBasta grubunun geçmişte Conti grubu ile bağlantılı olduğu rapor edilmiştir. Bu durum, kurumun hedefli oltalama saldırılarına karşı daha yüksek bir risk altında olduğunu göstermektedir. Verilerin bu şekilde yayımlanması, kurumun itibarını zedeleyebilir ve uzun vadeli operasyonel riskler yaratabilir. Finans sektöründeki kuruluşlar için bu tür durumlar, veri koruma protokollerinin ve erişim kontrollerinin gözden geçirilmesini zorunlu kılmaktadır.

Genel olarak, bu tür siber olaylar kurumların siber dayanıklılığını test ederken, aynı zamanda veri sızıntısı sonrası kriz yönetimi ve yasal uyumluluk süreçlerinin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır. Finansal kuruluşların, siber saldırganların karmaşık yöntemlerine karşı savunma hatlarını sürekli güncel tutmaları ve veri güvenliği standartlarını en üst düzeyde tutmaları büyük önem arz etmektedir.