The Norfolk Capital Group BlackBasta fidye yazılımı grubu tarafından listelendi

• Fidye grubu: BlackBasta
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 8 Mart 2023

BlackBasta fidye yazılımı grubu, The Norfolk Capital Group adlı kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruluşun sistemlerine sızdığını ve veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

BlackBasta grubu tarafından 8 Mart 2023 tarihinde yapılan resmi açıklamada, The Norfolk Capital Group'un hedef alındığı belirtilmiştir. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu erişim sonucunda veri sızıntısı gerçekleştirdiğini ileri sürmektedir. Yapılan bu iddiaya dair paylaşılan bilgilerde, saldırganların sistemlere nasıl dahil olduğu veya hangi yöntemleri kullandığına dair teknik bir ayrıntıya yer verilmemiştir.

Saldırganlar tarafından yapılan bu tür sızıntı bildirimleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu süreçte saldırganlar, elde ettiklerini ya yayımlayarak ya da doğrudan satarak kurumu fidye ödemeye zorlamayı amaçlamaktadır. Ancak mevcut durumda, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı gözlemlenmiştir. Ayrıca, sızdırıldığı iddia edilen verilerin miktarı veya boyutu hakkında da herhangi bir bilgi paylaşılmamıştır.

Sızdırılan verilerin durumu

Saldırganların iddiasına göre gerçekleşen veri sızıntısı süreciyle ilgili olarak, sızdırılan verilerin niteliğine dair herhangi bir kanıt veya ekran görüntüsü sunulmamıştır. İlan kapsamında sızan verilerin içeriğine dair somut bir veri türü belirtilmemiştir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kuruluş profili

The Norfolk Capital Group, Andrew ve Sharon Turner tarafından yönetilen bir yatırım kuruluşudur. 1988 yılından bu yana faaliyetlerini sürdüren grup, finansal hizmetler sektöründeki çeşitli şirketlere yatırım yapmaktadır. Kurumun yönettiği portföy, tüketicilere ve KOBİ'lere kredi ile çeşitli finansal ürün çözümleri sunan şirketlerden oluşmaktadır.

Saldırının olası etkileri ve değerlendirme

BlackBasta grubu, 2022 yılı başlarından bu yana aktif olan ve Conti grubu ile bağlantılı olduğu değerlendirilen bir hizmet olarak fidye yazılımı (RaaS) oluşumudur. Bu tür yapılar, gelişmiş saldırı teknikleri kullanarak kurumlar üzerinde ciddi baskılar oluşturabilmektedir.

Kurumun finansal hizmetler sektöründe faaliyet göstermesi, olası bir veri ihlalinin sonuçlarını daha kritik hale getirmektedir. Eğer sızdırılan veriler müşterilere ait hassas finansal bilgileri veya kişisel verileri içeriyorsa, bu durum Birleşik Krallık veri koruma düzenlemeleri (UK GDPR) kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu tür sızıntılar, kurum müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntısı riskine karşı kurumların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi güvenlik önlemlerini artırmaları önerilmektedir. Grubun geçmiş faaliyetleri incelendiğinde, verileri yayımlama veya satma yoluyla baskı oluşturma ihtimalinin devam ettiği değerlendirilmektedir.