Black Basta: Sicherheitsvorfall
Chatlogs von Ransomware-Gruppierung geleakt.

Ein Telegram-User hat im Februar 2025 unter dem Pseudonym "ExploitWhispers" Chatlogs der Ransomware-Gang Black Basta auf seinem Kanal hochgeladen. Es handelt sich um interne Matrix-Chatprotokolle, die zwischen dem 18. September 2023 und dem 28. September 2024 entstanden.

In ihnen besprach die Gruppe Phishing-Strategien und teilte Listen von Firmen, an die sie diese verschicken wollten, sowie Krypto-Adressen, Opfer-Zugangsdaten und Spreadsheets potenzieller Ziele, Daten-Drops und mehr. Auch 467 ZoomInfo-Links, die gewöhnlich zum Teilen von Opferdaten verwendet werden, waren im Chat zu finden.

Forscher haben die veröffentlichten Daten analysiert und festgestellt, dass die von Black Basta gestellten Lösegeldforderungen insgesamt in zweistelliger Millionenhöhe liegen. Mindestens ein Gruppenmitglied soll zum Zeitpunkt des Datenlecks 17 Jahre alt sein.

Darüber hinaus teilte "ExploitWhispers" Informationen über Mitglieder der Gruppe.

Nachtrag vom 26.02.2025:

Das Datenleck soll ca. 200.000 Nachrichten umfassen. Es offenbart, dass der User "Lapa" der Führungsriege der Gruppe angehört und für organisatorische Aufgaben verantwortlich ist. "YY" ist im Support tätig. "Trump" hingegen ist ein Pseudonym für Oleg N., den Kopf der Gang, der auch unter "GG" und "AA" agiert. Der Nutzer "Cortes" hingegen gehört zur "QakBot"-Gruppe und hat sich von "Black Basta" distanziert.