BusinessTraining.be safepay grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Belçika
• Sektör: Eğitim
• Duyuru tarihi: 19 Kasım 2024

Eğitim sektöründe faaliyet gösteren Belçika merkezli BusinessTraining.be isimli kurum, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kuruma ait verileri ele geçirdiğini iddia ederek kurumun bilgilerini sızıntı platformuna eklediğini duyurmuştur.

Saldırı iddiası ve yaşanan olay

safepay grubu, 19 Kasım 2024 tarihinde BusinessTraining.be kurumunu sızıntı sitesine eklediğini beyan etmiştir. Grubun iddialarına göre, kurumun verileri ele geçirilmiş durumdadır. Yapılan duyuruda, ele geçirilen verilerin yayımlanabileceği konusunda açık bir ifade kullanılmıştır. Grubun bu eylemi, siber suçluların verileri bir baskı unsuru olarak kullandığı tipik bir siber saldırı senaryosuna işaret etmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumları verilerin halka açık hale getirilmesiyle tehdit ederek şantaj yapmayı amaçlamaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve üzerlerinde psikolojik baskı kurmak için kullandıkları platformlardır. Mevcut durumda, saldırganların iddiaları üzerinden kurumun veri güvenliği durumuyla ilgili ciddi bir risk tablosu ortaya çıkmaktadır.

Sızdırılan veriler hakkında bilgiler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, söz konusu verilerin toplam boyutunun 80 GB olduğu iddia edilmektedir. Ancak, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi sağlanmamış olup, paylaşılmış herhangi bir ekran görüntüsü de bulunmamaktadır. Verilerin tam olarak hangi tür dosyaları veya hangi hassas bilgileri içerdiğine dair herhangi bir açıklama yapılmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Kurum profili

BusinessTraining.be, Belçika merkezli bir eğitim kurumudur. Kurum, profesyonel eğitim ve kurumsal gelişim hizmetleri sunmaktadır. Şirket, çalışanların yetkinliklerini artırmaya yönelik çeşitli mesleki eğitim programları düzenleyerek eğitim alanında hizmet vermektedir.

Olası etkiler ve değerlendirmeler

Bu tür bir siber olay, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi olumsuz etkilere yol açabilir. Verilerin sızması durumunda, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalması muhtemeldir. Veri güvenliği ihlalleri, kurumların yasal yükümlülüklerini yerine getirememesi durumunda ağır yaptırımlara neden olabilmektedir.

safepay grubunun çifte gasp yöntemini uyguladığı göz önüne alındığında, kurumun ikincil risklerle, özellikle de hedefli oltalama saldırılarıyla karşılaşması muhtemeldir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesini hem de çalınan verileri sızdırmakla tehdit etmesini içeren bir taktiktir. Bu durum, kurumun sadece teknik değil, aynı zamanda iletişimsel ve hukuki bir krizle de mücadele etmesine neden olabilir.

Benzer sektörlerdeki kurumların bu tür risklere karşı hazırlıklı olması için veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmeleri gerekebilir. Güçlü veri koruma stratejileri, siber saldırıların etkilerini minimize etmek adına kritik öneme sahiptir.