Londra merkezli profesyonel dış kaynak devi Capita, siber-enstitü hakkında ayın başında onu etkileyen bir güncelleme yayınladı ve şimdi bilgisayar korsanlarının sistemlerinden verileri ortaya çıkardığını itiraf etti.
Daha spesifik olarak, firma, güvenlik uzmanlarının yardımıyla, bilgisayar korsanlarının sunucu altyapısının yaklaşık% 4'üne eriştiğini ve ihlal edilen sistemlerde barındırılan dosyaları çaldığını buldu.
Capita'nın açıklamasında, "Olay önemli ölçüde kısıtlandı, potansiyel olarak Capita'nın sunucu mülkünün yaklaşık% 4'ünü etkiledi."
"Şu anda, müşteri, tedarikçi veya meslektaş verilerini içerebilecek etkilenen sunucu arazisinin küçük oranından sınırlı veri açığa çıktığına dair bazı kanıtlar var."
Şirket, siber-enjeksiyon hakkındaki soruşturmasına devam edecek ve müşteriler, tedarikçiler veya meslektaşları üzerinde bir etki gösteren kanıtlar ortaya çıkarsa zamanında güncellemeler sağlayacaktır.
31 Mart 2023'te Capita, hizmetlerini etkileyen bir BT sorunu açıkladı. Üç gün sonra şirket, kesintinin dahili Microsoft Office 365 uygulamalarına erişimi engelleyen bir siber saldırıdan kaynaklandığını açıkladı.
O zaman, Capita siber saldırının doğası hakkında pek fazla ayrıntı vermedi. Bununla birlikte, etkisi, İngiltere'deki devlet kuruluşları da dahil olmak üzere müşteri sistemlerinin azaltılmış kullanılabilirliğinde belirgindi.
En son güncellemeye göre, Capita'nın sistemlerine ilk yetkisiz erişim 22 Mart 2023'te gerçekleşti ve firma 31 Mart 2022'de ihlali gerçekleştirene kadar kesintisiz kaldı.
17 Nisan 2023'te, Black Basta Fidye yazılımı Gang, Mağdur fidye ödedikçe, ilgilenen alıcılara çalınan verileri satmakla tehdit eden özel bir bağlantı kullanarak Gasar Web'deki gasp portalında Capita'yı yayınladı.
Black Basta'nın o sırada yayınladığı veri örnekleri, kişisel banka hesabı detayları, fiziksel adresler, pasaport taramaları ve diğer hassas bilgileri içerir.
Şirket, Black Basta bilgisayar korsanlarının iddiaları hakkında kamuoyu yorumunu yapmadı ve son ifadesinde fidye yazılımı hakkında hiçbir şey bahsetmedi, bu nedenle bu iddiaların geçerliliği doğrulanmadı.
Capita'nın Black Basta'nın gasp sitesine girişi özel kalır, bu da fidye ödemesinin şu anda müzakere edildiği anlamına gelebilir.
BleepingComputer, Black Basta'nın iddiaları ve tehdit aktörleriyle iletişim kurup geçmedikleri hakkında bir yorum talep etmek için Capita ile iletişime geçti, ancak bir sözcü bir cevap vermeyi reddetti.
GÜNCELLEME 4/21 - Capita'nın Black Basta'nın gasp sitesine girişiyle ilgili gerçek bir hatayı düzeltmek için güncellendi
Dole, fidye yazılımı saldırısından sonra çalışan veri ihlalini açıklar
American Bar Association Veri ihlali 1.4 milyon üyeye ulaştı
Fidye Yazılımında Hafta - 14 Nisan 2023 - Çalınan verilere odaklanmak
KFC, Pizza Hut sahibi fidye yazılımı saldırısından sonra veri ihlalini açıklar
MSI, fidye yazılımı saldırısı taleplerini takiben güvenlik ihlalini teyit eder
Kaynak: Bleeping Computer