Sound Publishing verileri Black Basta grubu tarafından sızdırıldı

• Fidye grubu: Black Basta
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 8 Mart 2023

Black Basta fidye yazılımı grubu, Sound Publishing kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının ve hassas bilgilerinin tehlike altında olduğu iddiasını ortaya koymaktadır.

Saldırı iddiası ve grubun faaliyetleri

Black Basta grubu, Sound Publishing'i sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verilerin kamuoyuna duyurulduğunu ilan etti. Paylaşılan içerikte, kurumun çalışanlarına ait olduğu iddia edilen belgelerin ve kurum içi yazışmaların örnekleri yer almaktadır. Söz konusu grup, 2022 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti modeli (RaaS) yapısı olarak değerlendirilmektedir. Ayrıca grubun, geçmiş faaliyetleri incelendiğinde Conti grubu ile bağlantıları olabileceği tahmin edilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu daha fazla baskı altına almayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, verilerin çalındığını kanıtlamak ve kurumu ödeme yapmaya zorlamak amacıyla kullanılır. Grubun kendi iç yazışmalarının 2025 başında sızdırılmış olması, tehdit aktörünün operasyonel kapasitesinde meydana gelen değişimlere yol açmış olabilir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı detaylar görülmektedir. Paylaşılan materyaller arasında Washington eyaletine ait sürücü belgeleri ve kurum içi yazışma metinleri bulunmaktadır. Bu durum, saldırganların sadece teknik verileri değil, aynı zamanda kişisel kimlik bilgilerini ve kurumsal iletişimi de hedef aldığını göstermektedir.

Etkilenen veri türleri

• Sürücü belgesi bilgileri
• Kurum içi yazışmalar

Sound Publishing hakkında

Sound Publishing, Washington ve Alaska eyaletlerinde faaliyet gösteren, yerel haberler ve içerikler sunan bir medya ve yayıncılık şirketidir. Kurum, 43 farklı yayın organı aracılığıyla hem dijital hem de basılı platformlar üzerinden haber hizmetleri sağlamaktadır.

Risk değerlendirmesi ve olası etkiler

Sızdırıldığı iddia edilen veriler, kurum çalışanlarının ve üçüncü tarafların kimlik hırsızlığı riskine maruz kalabileceğini göstermektedir. ABD merkezli bir organizasyon olması sebebiyle, kurumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Black Basta grubunun geçmişteki operasyonel faaliyetleri göz önüne alındığında, sızdırılan bu verilerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Veri sızıntıları, bir organizasyonun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratabilir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmesi, çalışanlarına yönelik farkındalık eğitimlerini artırması ve veri koruma protokollerini güncel tutması kritik önem taşır. Özellikle medya ve yayıncılık gibi geniş kitlelere hitap eden sektörlerde, güven kaybı ve yasal yaptırımlar operasyonel süreçleri doğrudan etkileyebilir.