Edwardian Hotels London BlackBasta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackBasta
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 17 Ekim 2023

BlackBasta fidye yazılımı grubu, Birleşik Krallık merkezli Edwardian Hotels London kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştiğini ileri sürmektedir.

Saldırı iddiası ve grubun tehditleri

BlackBasta grubu tarafından yapılan açıklamada, Edwardian Hotels London kurumunun ağlarına sızıldığı ve verilerin dışarı aktarıldığı iddia edilmektedir. Grup, ele geçirdiği verileri yayımlayabileceğine dair tehditlerde bulunarak kurum üzerinde baskı kurmaya çalışmaktadır. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle kurumun itibarını zedelemek ve fidye taleplerini karşılamak amacıyla kullanılan çift şantaj yönteminin bir parçası olarak değerlendirilmektedir.

Saldırganların kurumun sistemlerine nasıl sızdığına dair henüz kesin bir bilgi bulunmamakla birlikte, grubun iddiaları kurumun dijital varlıkları üzerinde ciddi bir risk oluşturmaktadır. Fidye yazılımı grupları, sızdırılan verileri bir koz olarak kullanarak kurumları ödeme yapmaya zorlamayı hedeflemektedir. Bu süreçte, verilerin gerçekten sızdırılıp sızdırılmadığı veya sızdırılan verilerin içeriği, grubun iddiaları doğrultusunda incelenmeye devam etmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun faaliyetlerine dair spesifik veya somut veri örneklerine doğrudan yer verilmemiştir. Ancak grubun iddiaları, belirli veri türlerinin tehlikede olduğunu göstermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin ele geçirildiği öne sürülmektedir:

• Kimlik belgeleri
• Banka hesap özetleri

Bu tür hassas verilerin ele geçirilmesi iddiası, hem çalışanlar hem de kurumun hizmet verdiği müşteriler için ciddi riskler barındırmaktadır. Kimlik belgeleri ve finansal dökümler, kötü niyetli aktörler tarafından kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında temel bir zemin olarak kullanılabilmektedir.

Edwardian Hotels London hakkında

Edwardian Hotels London, Birleşik Krallık'ın en büyük özel otel gruplarından biri olarak bilinmektedir. Kurum, Londra ve Manchester şehirleri genelinde dört ve beş yıldızlı oteller ile restoranlardan oluşan geniş bir portföyü işletmekte ve geliştirmektedir. Bu ölçekteki bir operasyon, hem çalışanlar hem de çok sayıda müşteri için geniş bir veri havuzu anlamına gelmektedir.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddialar, Edwardian Hotels London bünyesinde yer alan çalışanların veya müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Birleşik Krallık'ta faaliyet gösteren bir organizasyon olan kurum, bu tür bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerine tabi olabilir. Bu durum, kurumun idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

BlackBasta grubunun Conti grubu ile bağlantıları olduğu değerlendirildiğinde, gerçekleştirilen saldırıların finansal motivasyonlu ve yüksek teknik yetkinlik gerektiren süreçler içerdiği düşünülmektedir. Ayrıca, grubun iç yazışmalarının sızdırılmış olması, grubun operasyonel süreçlerinde değişikliklere yol açabilecek bir gelişmedir. Bu tür sofistike saldırılar, konaklama sektöründeki diğer organizasyonlar için de önemli bir uyarı niteliği taşımaktadır.

Konaklama sektörü gibi yoğun veri trafiğinin olduğu alanlarda, siber saldırganlar genellikle müşteri sadakatini ve güvenini hedef alan verileri seçmektedir. Bu tür risklere karşı kurumların, verilerin korunması ve olası bir ihlal durumunda hızlı müdahale edilmesi için kapsamlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Veri sızıntılarının kimlik hırsızlığı gibi ikincil saldırılara zemin hazırlamaması için, sızan verilerin kapsamının belirlenmesi ve etkilenen tarafların bilgilendirilmesi süreçleri hayati önem arz etmektedir.