cozwolle.nl Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Black Basta
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Kasım 2023

Hollanda merkezli bir profesyonel hizmetler kuruluşu olan cozwolle.nl, Black Basta fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kuruma ait olduğunu iddia ettiği verilerin sızdırıldığını duyurmuştur.

Saldırı iddiası ve çifte gasp yöntemi

Black Basta grubu, cozwolle.nl kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, bu verileri elde etme sürecinin 27 Ekim 2023 tarihinde gerçekleştiğini iddia ettiği bir olay neticesinde tamamlandığını belirtmektedir. Söz konusu bu listeleme, fidye yazılımı gruplarının kurbanlarına yönelik uyguladığı çifte gasp faaliyetlerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri açıklama tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı ve yasal yaptırım riski yaratarak baskıyı artırmayı amaçlamaktadır. Black Basta grubunun bu tür faaliyetleri, verilerin sızdırılacağı tehdidi üzerinden kurumları zor durumda bırakmayı hedefleyen yaygın bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, kişisel tanımlayıcı bilgiler içeren çeşitli doküman örnekleri olduğu görülmektedir. Bu dokümanlar, kurumun faaliyetleri kapsamında işlediği hassas verileri içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Kimlik kartı bilgileri
• Sözleşme belgeleri

Bu tür hassas dokümanların sızdırılması, verilerin içeriğine bağlı olarak ciddi güvenlik riskleri doğurabilir. Paylaşılan verilerin niteliği, siber saldırganların sadece sistemlere erişmekle kalmayıp, doğrudan bireylerin kimlik bilgilerini hedef alan bir veri toplama süreci yürüttüğünü göstermektedir.

Kurum profili

Co Zwolle, yaratıcı profesyoneller için ofis alanı kiralama, etkinlik mekanları sağlama ve restoran ile resepsiyon hizmetleri sunan bir işletmedir. Ayrıca, bünyesindeki girişimcilere ağ oluşturma, bilgi ve beceri geliştirme konularında destek vererek yaratıcı endüstrinin görünürlüğünü artırmayı hedefler.

Olası riskler ve değerlendirme

Sızdırılan verilerin niteliği göz önüne alındığında, bu verilerin ele geçirilmiş olması, söz konusu verilerin sahibi olan bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık girişimlerine maruz kalma olasılığı bulunmaktadır. Kurumun Hollanda merkezli bir işletme olması sebebiyle, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülüklerin ve olası yaptırımların gündeme gelmesi muhtemeldir.

Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu bağlantı, saldırı yöntemlerinin oldukça karmaşık ve hedef odaklı olabileceği ihtimalini güçlendirmektedir. Bu tür sofistike saldırılar, kurumların savunma mekanizmalarını aşmak için gelişmiş teknikler kullanabilmektedir.

Bu tür veri ihlalleriyle karşı karşıya kalan kurumların, olası ikincil riskleri azaltmak adına veri ihlali bildirimlerini gerçekleştirmesi ve etkilenen bireyleri zamanında bilgilendirmesi büyük önem taşımaktadır. Profesyonel hizmetler sektöründeki diğer kuruluşlar için, bu tür olaylar veri koruma süreçlerinin ve kriz yönetimi planlarının sürekli olarak gözden geçirilmesi gerekliliğini bir kez daha ortaya koymaktadır.