8base adlı grup Grupo Buddemeyer verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: 8base
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 3 Ocak 2025

Siber suç dünyasında faaliyet gösteren 8base adlı tehdit grubu, Brezilya merkezli tekstil üreticisi Grupo Buddemeyer'a ait hassas verileri ele geçirdiğini iddia ederek ilgili verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu verileri yayımlayarak kurum üzerinde baskı oluşturmayı hedeflediğini belirtmektedir.

Saldırı iddiası ve kullanılan yöntemler

8base grubu, Grupo Buddemeyer'ın sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli belgeleri ele geçirdiğini öne sürmektedir. Grubun bu eylemi, siber saldırganların verileri yayımlayarak kurban üzerinde psikolojik ve operasyonel baskı kurmaya çalıştığı bir strateji olarak görülmektedir.

2022 yılından bu yana aktif olan ve Phobos türevi bir şifreleyici kullandığı bilinen 8base grubu, genellikle çifte gasp yöntemiyle hareket etmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında ek bir fidye talebinde bulunması esasına dayanır. Bu yöntem, kurumların verilerini geri almak için sadece sistemleri kurtarmaya değil, aynı zamanda verilerin gizliliğini korumaya da odaklanmasına neden olur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, hem kurumsal hem de kişisel nitelikte çok sayıda belgenin bulunduğu belirtilmektedir. İlanda yer alan bilgilere göre, sızıntı kapsamında şu veri türlerinin bulunduğu iddia edilmektedir:

• Kimlik bilgileri
• Pasaport bilgileri
• Ehliyet bilgileri
• Finansal kayıtlar
• Sözleşmeler
• E-posta yazışmaları
• Diplomalar

Bu tür geniş kapsamlı veri sızıntıları, kurumların dijital varlıklarının yanı sıra çalışanlarının ve iş ortaklarının en mahrem bilgilerini de tehlikeye atabilmektedir.

Grupo Buddemeyer hakkında

1951 yılında kurulan Grupo Buddemeyer, Brezilya'nın yatak, masa ve banyo tekstili pazarında faaliyet gösteren önde gelen bir üreticidir. Şirket, yüksek kaliteli pamuklu havlular, bornozlar ve ev tekstili ürünleri konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Paylaşılan belgelerin niteliği göz önüne alındığında, kurumun Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında idari ve hukuki süreçlerle karşı karşıya kalabileceği değerlendirilmektedir.

Grubun kullandığı çifte gasp yöntemi, ele geçirilen verilerin üçüncü taraflara satılması veya paylaşılması riskini de artırmaktadır. Özellikle 2025 yılının başında altyapısına yönelik müdahalelerle karşılaşan 8base grubunun bu eylemi, operasyonel kapasitesini sürdürme çabası olarak yorumlanabilir. Bu tür olaylar, kurumların veri koruma stratejilerini ve siber güvenlik savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerektiğini bir kez daha göstermektedir.