mgfsourcing.com Black Basta grubunun hedefi oldu

• Fidye grubu: Black Basta
• Ülke: Vietnam
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Haziran 2024

Black Basta sızıntı sitesinde mgfsourcing.com'u listeledi

Black Basta fidye yazılımı grubu, mgfsourcing.com kurumuna ait olduğunu iddia ettiği 500 GB'tan fazla veriyi kendi sızıntı sitesinde yayımladı. Tehdit aktörleri tarafından yapılan bu paylaşımda, kurumun verilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gerçekleşme süreci

Black Basta tehdit aktörleri, mgfsourcing.com kurumunu sızıntı sitelerinde listeleyerek kurumsal ve kişisel verilerin ele geçirildiğini iddia etmektedir. Grubun iddialarına göre, söz konusu veri sızıntısı 28 Mayıs 2024 tarihinde gerçekleşen bir saldırı sonucunda elde edilmiştir. Tehdit aktörleri, bu siber operasyon neticesinde ele geçirdiklerini öne sürdükleri verilerin, finansal kayıtlar ve çalışan bilgileri gibi kritik içerikleri barındırdığını belirtmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurumların isimlerinin yer alması, genellikle verilerin sızdırılacağı veya sızdırıldığı anlamına gelir. Söz konusu olayda grubun iddiaları, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir eylem olarak öne çıkmaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen bu veri sızıntısı; finansal belgeler, insan kaynakları verileri ve kullanıcıların kişisel bilgilerini içermektedir. Ele geçirildiği öne sürülen verilerin kapsamı şu şekildedir:

• Finansal kayıtlar
• İK verileri
• Kullanıcı kişisel verileri

Bu tür hassas verilerin sızdırılması, siber saldırganların sıklıkla uyguladığı çifte gasp yönteminin bir parçasıdır. Çifte gasp yönteminde saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve bu verilerin ifşa edilmesiyle kurumu şantaj yoluyla daha yüksek meblağlar ödemeye zorlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun ABD merkezli olması ve küresel operasyonları nedeniyle, sızan verilerin türüne bağlı olarak GDPR veya ilgili eyalet yasaları kapsamında yasal yükümlülükler doğabilir. Verilerin niteliği, kurumun veri koruma otoritelerine karşı olan sorumluluklarını doğrudan etkileyebilir.

Black Basta grubunun geçmiş faaliyetleri incelendiğinde, grubun Conti ile olan geçmiş bağlantıları, saldırının profesyonel bir motivasyonla gerçekleştirilmiş olabileceğini düşündürmektedir. Kurumsal verilerin ifşası, şirketin ticari itibarına zarar verebilir ve tedarik zinciri ortakları için ciddi güvenlik riskleri yaratabilir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren yapılar için, iş ortaklarının ve müşterilerin güvenini sarsabilecek bu tür durumlar operasyonel sürekliliği tehdit edebilir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür vakalar önemli dersler içermektedir. Veri sızıntılarının etkilerini azaltmak adına, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi yöntemlere odaklanması kritik önem taşımaktadır. Ayrıca, sızıntı sonrası oluşabilecek yasal ve itibar risklerine karşı kapsamlı bir kriz yönetimi planının hazır bulundurulması gerekmektedir.