Çokuluslu Telekomünikasyon Dev BT Grubu (eski adıyla İngiliz Telekom), BT Konferans İş Bölümü'nün siyah Basta fidye yazılımı ihlalini takiben bazı sunucularını kapattığını doğruladı.
BT Group, İngiltere'nin önde gelen sabit ve mobil telekom sağlayıcısıdır. Ayrıca 180 ülkedeki müşterilere yönetilen telekomünikasyon, güvenlik ve ağ ve BT altyapı hizmetleri sunmaktadır.
Bir şirket sözcüsü BleepingComputer'a güvenlik olayının BT Group'un operasyonlarını veya BT konferans hizmetlerini etkilemediğini söyledi, bu nedenle herhangi bir sistemin şifrelenmediği veya sadece çalınan verilerin olup olmadığı belirsiz.
BleepingComputer, "BT konferans platformumuzu tehlikeye atma girişimini belirledik. Bu olay, hızla çevrimdışı ve izole edilen platformun belirli unsurlarıyla sınırlıydı."
"Etkilenen sunucular, tamamen faaliyete geçen canlı BT konferans hizmetlerini desteklemiyor ve başka hiçbir BT grubu veya müşteri hizmetleri etkilenmedi."
BT, sadece platformlarından ödün vermek için bir girişim olduğunu söylerken, etkilenen sunucuları çevrimdışı aldıklarını söylediler.
Bu, Black Basta fidye yazılımı çetesinin şirketin sunucularını ihlal ettiklerini ve finansal ve organizasyonel veriler, "kullanıcılar verileri ve kişisel dokümanlar", NDA belgeleri, gizli bilgiler ve daha fazlası dahil olmak üzere 500GB veri çaldıklarını iddia ettikten sonra geliyor.
Siber suç grubu ayrıca, işe alım süreci sırasında şirket tarafından talep edilen belgelerin iddialarının kanıtı olarak çok sayıda ekran görüntüsünü yayınladı.
Fidye yazılımı çetesi ayrıca, çalındığı iddia edilen verilerin önümüzdeki hafta sızdırılacağını söyleyerek karanlık web sızıntı sitelerine bir geri sayım ekledi.
Tehdit aktörleri şimdi BT konferans sunucularından yüzlerce GB belgesini çaldığını iddia ederken, bu sadece bir girişimden ziyade ciddi bir ihlaldi.
BT Group sözcüsü, "Bu olayın tüm yönlerini aktif olarak araştırmaya devam ediyoruz ve yanıtımızın bir parçası olarak ilgili düzenleyici ve kolluk organlarıyla çalışıyoruz."
Siyah Basta Hizmet Olarak Fidye Yazılımı (RAAS) operasyonu Nisan 2022'de ortaya çıktı ve sağlık şirketleri ve devlet yüklenicileri de dahil olmak üzere dünya çapında birçok yüksek profilli kurbanı talep etti.
En önemli kurbanlarından bazıları ABD sağlık devi yükselişi, İngiltere teknoloji dış kaynak firması Capita, Alman savunma yüklenicisi Rheinmetall, Hükümet Yüklenicisi ABB, Hyundai'nin Avrupa Bölümü, Toronto Halk Kütüphanesi, Amerikan Dişhekimliği Derneği ve Sarı Sayfalar arasında Kanada yer alıyor.
CISA ve FBI, Mayıs ayında Black Basta iştiraklerinin 500'den fazla organizasyonu ihlal ettiğini ve Kasım 2023'e kadar 90'ın üzerinde kurbandan fidye ödemesinde en az 100 milyon dolar topladığını söyledi.
Bologna FC, Ransomhub Fidye Yazılımı Saldırısı'ndan sonra veri ihlalini doğrular
Columbus Şehri: Temmuz ayında 500.000 çalınan veriler fidye yazılımı saldırısı
Ransomware'de Hafta - 12 Mayıs 2023 - Yeni Çeteler ortaya çıkıyor
Black Basta Fidye Yazılımı, ağları ihlal etmek için Microsoft ekiplerini desteklediği için poz veriyor
Teknoloji devi NIDEC, fidye yazılımı saldırısından sonra veri ihlalini teyit ediyor
Kaynak: Bleeping Computer