intred.it Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Black Basta
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 1 Kasım 2023

Black Basta fidye yazılımı grubu, İtalya merkezli teknoloji şirketi intred.it'ye ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan bu duyuru, grubun kurbanın ağlarına yetkisiz erişim sağladığı iddiasını içermektedir.

Saldırının detayları ve iddia edilen olay

Söz konusu sızıntı ilanı, 1 Kasım 2023 tarihinde paylaşılmıştır. Yapılan değerlendirmeler, bu durumun 2023 yılının Eylül ayında gerçekleşen bir güvenlik olayıyla bağlantılı olabileceğini göstermektedir. Grubun paylaştığı veriler, kurumun dijital altyapısına yönelik bir siber saldırı gerçekleştirildiğine işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve ifşa edileceğini belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu tür durumlarda, sızıntı sitelerinde paylaşılan veriler, grubun elinde hassas bilgiler olduğuna dair bir kanıt olarak sunulur. Black Basta grubunun, 2022 yılında ortaya çıkmış bir oluşum olması ve geçmişte Conti grubuyla olan bağlantıları, bu saldırının profesyonel bir motivasyonla gerçekleştirilmiş olabileceği ihtimalini güçlendirmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının hem kişisel hem de kurumsal belgeleri kapsadığı görülmektedir. Söz konusu veriler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Sağlık kartı bilgileri
• Fatura ve ticari belgeler

Bu tür kapsamlı veri sızıntıları, sadece kurumsal sırları değil, aynı zamanda bireylerin en hassas bilgilerini de tehlikeye atmaktadır. Verilerin içeriği, saldırganların sistem içinde derinlemesine bir hareketlilik sağladığını ve geniş bir veri yelpazesine ulaştığını göstermektedir.

intred.it şirket profili

intred.it, İtalya merkezli bir telekomünikasyon şirketidir. Şirket, özellikle ultra hızlı internet bağlantısı, fiber optik ağlar ve kurumsal iletişim çözümleri alanında uzmanlaşmış bir yapıya sahiptir. Teknoloji sektöründe faaliyet gösteren bu tür kritik altyapı sağlayıcıları, dijital ekonominin işleyişi için hayati önem taşımaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı, kurumun çalışanları ve müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirmektedir. İtalya merkezli bir kuruluş olması sebebiyle, bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülüklerinin ihlali anlamına gelebileceği değerlendirilmektedir. Ayrıca, kurumun teknoloji sektöründeki konumu, tedarik zinciri saldırıları için ikincil riskler oluşturma potansiyeline sahiptir.

Black Basta gibi gruplar genellikle "çifte gasp" yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra, verilerin kamuya açık hale getirilmesi tehdidiyle ikinci bir şantaj dalgası başlatırlar. Bu nedenle, sızdırılan verilerin kamuya açık platformlarda paylaşılması yüksek bir olasılık olarak görülmektedir. Teknoloji ve telekomünikasyon sektöründeki organizasyonların, bu tür karmaşık saldırılara karşı ağ güvenliğini sıkılaştırmaları, erişim kontrollerini artırmaları ve veri şifreleme protokollerini güncel tutmaları kritik önem taşımaktadır.