team.jobs verileri Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Black Basta
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Şubat 2024

İsviçre merkezli bir insan kaynakları ve personel kiralama firması olan team.jobs, Black Basta adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörleri tarafından paylaşılan bilgilere göre, kurumun sistemlerine sızıldığı ve çeşitli kurumsal verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

Black Basta grubu, team.jobs kurumuna ait olduğunu iddia ettiği 202 GB boyutunda veriyi kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli kurumsal dosyaları ele geçirdiğini öne sürmektedir. Söz konusu sızıntı ilanı, 22 Şubat 2024 tarihinde tespit edilmiştir. İlanda yer alan bilgilere göre, saldırının gerçekleştiği tarih 15 Aralık 2023 olarak belirtilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan çift şantaj taktiği, saldırganların verileri şifreledikten sonra sızdırmakla yetinmeyip, verilerin ifşa edileceği tehdidini kullanmalarını içerir. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturmaktadır. Black Basta gibi gruplar, genellikle sızdırdikleri verileri kullanarak kurumları doğrudan hedef alan şantaj süreçlerini yürütmektedir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre, sızan verilerin içeriği hakkında çeşitli detaylar verilmiştir. Tehdit aktörünün iddialarına göre, ele geçirilen veriler arasında şu tür bilgiler bulunmaktadır:

• Müşteri bilgileri
• İnsan kaynakları kayıtları
• Muhasebe dosyaları
• Kişisel belgeler

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece operasyonel süreçlerini değil, aynı zamanda müşterilerinin ve çalışanlarının mahremiyetini de doğrudan etkilemektedir. Verilerin içeriğindeki çeşitlilik, saldırının sistem içerisindeki derinliğini göstermektedir.

Kurum profili

Das Team AG olarak bilinen team.jobs, 1987 yılından bu yana faaliyet gösteren İsviçre merkezli bir şirkettir. İnşaat, zanaat, endüstri, teknik ve sağlık sektörlerinde personel kiralama ve işe alım hizmetleri sunan firma, Basel merkezli olarak operasyonlarını sürdürmektedir. Şirket, nitelikli personel danışmanları aracılığıyla profesyonel işe yerleştirme çözümleri sağlamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu veri sızıntısı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. İsviçre'de faaliyet gösteren bir kuruluş olması sebebiyle, organizasyonun Federal Veri Koruma Yasası (FADP) kapsamında veri güvenliği yükümlülüklerini yerine getirmesi beklenebilir. Veri sızıntıları, kurumların yasal düzenlemeler karşısında ciddi yaptırımlarla karşılaşmasına neden olabilir.

Black Basta grubunun geçmişte Conti grubu ile olan bağlantıları, grubun oldukça karmaşık ve sofistike saldırı yöntemleri kullanabileceğine işaret etmektedir. Bu tür gelişmiş tehdit aktörleri, sistemlerde uzun süre gizli kalarak veri toplama faaliyetlerini yürütebilmektedir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratabilir. Kamuoyuna bu grup hakkında sunulan bilgiler ise oldukça sınırlıdır.

Bu tür siber güvenlik olaylarından korunmak için kuruluşların çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle insan kaynakları ve muhasebe gibi hassas verilerin bulunduğu departmanlarda, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin uygulanması önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve sistemlerdeki olağandışı hareketlerin izlenmesi, bu tür sızıntıların erken tespit edilmesine yardımcı olabilir.