BlackSuit fidye yazılımı grubu RhinoCorps verilerini sızdırdığını iddia ediyor

• Fidye grubu: BlackSuit
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 24 Temmuz 2024

BlackSuit grubu RhinoCorps verilerini sızdırdığını iddia ediyor

BlackSuit olarak bilinen fidye yazılımı grubu, RhinoCorps isimli kuruma ait hassas verilerin ele geçirildiğini ve bu verilerin sızdırılacağını iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, RhinoCorps yönetiminin iş ortaklarının ve çalışanlarının verilerini koruma konusunda gerekli hassasiyeti göstermediği öne sürülüyor.

Tehdit aktörü, kurumun veri güvenliğine yönelik tutumunu eleştirerek, ele geçirilen tüm projelerin, sözleşmelerin ve kişisel verilerin 48 saat içerisinde kamuya açık hale getirileceğini iddia ediyor. Yapılan açıklamada, kurumun çeşitli devlet kurumlarıyla yürüttüğü projeler ve bu kapsamda imzalanan gizlilik sözleşmelerine de atıfta bulunuluyor.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Sızıntı kapsamında yer aldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Ticari sözleşmeler
• Çalışan pasaportları
• Çalışan aile bilgileri
• Çalışan tıbbi muayene kayıtları
• Finansal denetim raporları

Bu tür sızıntı iddialarında, saldırganlar genellikle verilerin içeriğini kanıtlamak amacıyla belirli dosya türlerini veya örnek verileri paylaşarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu süreçte verilerin gerçekten sızdırılıp sızdırılmadığı veya içeriğin doğruluğu henüz kesinleşmiş bir durum değildir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun savunma sanayii ve devlet kurumlarıyla olan ilişkileri göz önüne alındığında ciddi riskler barındırmaktadır. Özellikle çalışanlara ait kişisel ve tıbbi bilgilerin ifşa edilmesi, bireyler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

Kurumun devlet kurumlarıyla yürüttüğü sözleşmeler, bu olayın ulusal güvenlik ve tedarik zinciri güvenliği üzerinde de etkileri olabileceğine işaret etmektedir. BlackSuit grubunun, Royal fidye yazılımı operasyonlarının bir devamı olarak kabul edilmesi, grubun çift taraflı gasp yöntemlerini kullandığını göstermektedir. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumdan fidye talep etmesi esasına dayanır.

ABD merkezli bir kurum olması sebebiyle, bu olayın HIPAA veya ilgili federal veri koruma mevzuatları kapsamında hukuki sonuçlar doğurması beklenmektedir. Bu tür kritik sektörlerde faaliyet gösteren kuruluşların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmesi, düzenli olarak sızma testleri yapması ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi büyük önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğini korumak adına iş ortaklarıyla yapılan gizlilik sözleşmelerinin ve veri paylaşım protokollerinin sıkı bir şekilde denetlenmesi, olası siber risklerin azaltılmasında kritik bir rol oynamaktadır.