modplan.co.uk, Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Black Basta
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Haziran 2024

Black Basta fidye yazılımı grubu, Birleşik Krallık merkezli modplan.co.uk kurumunu kendi sızıntı sitesinde listeleyerek büyük bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun sistemlerine sızarak çok büyük miktarda hassas veriyi ele geçirdiğini öne sürüyor.

Saldırı iddiası ve süreci

Söz konusu sızıntı iddiasına göre, Black Basta grubu modplan.co.uk şirketine yönelik bir saldırı düzenlediğini ve bu süreçte kurumun dijital varlıklarına erişim sağladığını belirtmektedir. Tehdit aktörünün sızıntı sitesinde yer alan beyanına göre, saldırı 28 Mayıs 2024 tarihinde gerçekleşmiştir. Grubun bu eylemi kamuoyuna duyurması ise 17 Haziran 2024 tarihinde gerçekleşmiştir. Bu durum, saldırganların verileri ele geçirdikten belirli bir süre sonra sızıntı sitesinde ilan açtığını göstermektedir.

Fidye yazılımı grupları genellikle bu tür sızıntı sitelerini, kurbanlarını şantaj yoluyla baskı altına almak için kullanırlar. Bu süreçte, çalınan verilerin bir kısmının veya tamamının sızdırılacağı tehdidiyle kurumdan yüksek miktarlarda fidye talep edilmektedir. Bu yöntem, siber suçluların kurbanlarını doğrudan finansal kayıplar ve itibar kaybı ile karşı karşıya bırakmayı amaçlayan bir stratejidir.

Ele geçirildiği iddia edilen veriler

Black Basta tarafından yapılan açıklamada, çalınan verilerin büyüklüğüne dair çok ciddi iddialar yer almaktadır. Grubun beyanına göre, ele geçirilen verilerin toplam boyutu 420 GB olarak belirtilmiştir. Bu devasa veri yığınının içeriğine dair yapılan açıklamalarda, kurumun operasyonel ve idari süreçlerine dair kritik bilgilerin bulunduğu ifade edilmektedir.

İlanda yer alan bilgilere göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Finansal kayıtlar
• Bordro verileri
• Kişisel veriler

Bu verilerin içeriği, kurumun hem finansal yapısını hem de çalışanlarının ve kullanıcılarının mahremiyetini doğrudan etkileyebilecek niteliktedir. Özellikle bordro ve kişisel veriler gibi hassas bilgilerin sızdırılması, bireylerin doğrudan hedef alınabileceği riskli bir tablo oluşturmaktadır.

Saldırgan profilinin değerlendirilmesi

Black Basta, 2022 yılının başlarından bu yana aktif olan bir hizmet olarak fidye yazılımı (RaaS) grubudur. Siber güvenlik dünyasındaki analizler, bu grubun Conti grubu ile bağlantıları olabileceğini değerlendirmektedir. Grubun kullandığı yöntemler incelendiğinde, verilerin çalınması ve ardından şantaj yapılması şeklinde ilerleyen "çifte gasp" yöntemini benimsedikleri görülmektedir. Bu yöntem, sadece sistemlerin kilitlenmesini değil, aynı zamanda verilerin ifşa edilmesini de kapsayarak kurumu iki katmanlı bir baskı altında bırakmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntının beraberinde getireceği riskler hem bireysel hem de kurumsal düzeyde oldukça kritiktir. Verilerin sızdırılması, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler yaratabilir. Özellikle hassas kişisel verilerin kötü niyetli ellerde bulunması, bireylerin dijital güvenliğini uzun vadeli olarak tehlikeye atabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu veri sızıntısı UK GDPR kapsamında yasal yaptırımlara ve düzenleyici kurumların incelemelerine yol açabilecek bir durumdur. Veri koruma mevzuatları, bu tür ihlaller karşısında kurumların bildirim yükümlülüklerini ve veri güvenliği standartlarını sıkı bir şekilde denetlemektedir. Bu durum, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde de ciddi baskılar oluşturabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, müşteri güveninin sarsılmasına neden olabilecek en büyük tehditlerden biridir. Benzer risklerle karşılaşan kuruluşların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri, siber saldırıların etkilerini minimize etmek adına hayati önem taşımaktadır.