BlackSuit fidye yazılım grubu SERVICES INFORMATIQUES POUR PROFESSIONNELS(SIP) kurumunu sızıntı sitesine ekledi

• Fidye grubu: BlackSuit
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 7 Nisan 2024

Belçika merkezli teknoloji firması SERVICES INFORMATIQUES POUR PROFESSIONNELS (SIP), BlackSuit fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 7 Nisan 2024 tarihinde yapılan bir duyuru ile BlackSuit grubu, kurumun ağında yaklaşık iki hafta boyunca erişim sağladığını iddia ederek büyük bir veri sızıntısı gerçekleştiğini öne sürdü.

Saldırı süreci ve grubun iddiaları

BlackSuit grubu tarafından paylaşılan bilgilere göre, saldırganlar kurumun ağ sistemlerine sızmayı başarmış ve bu erişimi yaklaşık iki haftalık bir süre boyunca sürdürmüşlerdir. Grup, bu süre zarfında kurumun bulut depolama alanlarından yaklaşık 190 GB boyutunda verinin dışarı çıkarıldığını iddia etmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını kanıtlamak ve şantaj yapmak amacıyla sızıntı sitelerinde paylaşma yöntemini kullanırlar.

Saldırganların iddiaları sadece SIP ile sınırlı kalmamış, grup aynı zamanda kurumun müşterilerine ait olduğu belirtilen çok sayıda şirket ismini de sızıntı kapsamında listelemiştir. Bu durum, saldırının sadece ana hedef üzerinde kalmadığını, aynı zamanda bir tedarik zinciri saldırısı potansiyeli taşıdığını göstermektedir. Grubun bu eylemi, veriyi hem şifreleyip hem de sızdırarak kurumu iki yönlü bir baskı altında bırakmayı amaçlayan modern fidye yazılımı taktiklerinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre, kurumun operasyonel ve finansal süreçlerine dair kritik nitelikteki birçok dosya tehlike altındadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Yedekler
• Sözleşmeler
• Kurumsal belgeler
• Winbooks verileri
• Mercator verileri
• Müşteri iletişim bilgileri
• Finansal kayıtlar (banka bakiyeleri, havaleler, vergi bilgileri)
• BobDocs verileri
• Sage-box verileri
• Pasaportlar
• Kişisel veriler

Bu verilerin içeriği, hem kurumsal işleyişin devamlılığı hem de ilgili şahısların mahremiyeti açısından ciddi riskler barındırmaktadır. Özellikle finansal kayıtlar ve kimlik bilgilerini içeren belgelerin sızdırılması, siber suçluların bu verileri daha sonraki aşamalarda kötüye kullanmasına zemin hazırlayabilir.

SIP kurumsal profili

SERVICES INFORMATIQUES POUR PROFESSIONNELS (SIP), Belçika merkezli bir teknoloji şirketidir. Şirket, profesyonel müşterilerine yönelik bilişim hizmetleri ve teknik destek çözümleri sunan bir yapıya sahiptir. Teknoloji sektöründe faaliyet gösteren kurumun, müşterilerine sunduğu kritik hizmetler ve veri yönetimi süreçleri, bu tür bir siber saldırının etkilerini daha karmaşık hale getirmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, SIP'in müşterileri için ikincil riskler ve tedarik zinciri saldırısı vektörleri oluşturma potansiyeline sahiptir. Sızdırılan finansal ve kişisel verilerin varlığı, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi tehditleri beraberinde getirebilir. Belçika merkezli bir kurum olması sebebiyle, bu sızıntının GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve uyumluluk gereklilikleri doğurması muhtemeldir.

BlackSuit grubunun, Royal fidye yazılımı operasyonlarının bir devamı olduğu değerlendirilmektedir. Bu durum, grubun bilinen ve yerleşmiş taktikleri kullanan yüksek riskli bir tehdit aktörü olduğunu göstermektedir. Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı hazırlıklı olmaları, veri ihlali bildirim süreçlerini yönetmeleri ve güvenlik önlemlerini artırmaları kritik önem taşımaktadır. Özellikle bulut depolama alanlarının güvenliği ve ağ erişim kontrollerinin sıkılaştırılması, bu tür geniş kapsamlı veri sızıntılarının önlenmesinde temel savunma adımları arasında yer almaktadır.