8base fidye yazılım grubu Aspect Structural Engineers verilerini sızıntı sitesinde paylaştı

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ağustos 2023

8base adlı fidye yazılımı grubu, ABD merkezli Aspect Structural Engineers firmasına ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. 15 Ağustos 2023 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganların kurumun operasyonel ve kişisel verilerini ele geçirdiği iddia edilmektedir.

Veri sızıntısı iddiasının detayları

Tehdit aktörü olarak bilinen 8base, Aspect Structural Engineers üzerinde baskı kurmak amacıyla söz konusu verileri kamuoyuyla paylaşmayı hedeflemektedir. Grubun, kurumun ticari faaliyetlerini ve itibarını zedelemek amacıyla çifte gasp stratejisi izlediği değerlendirilmektedir. Bu strateji kapsamında saldırganlar, verileri sadece şifrelemekle kalmayıp, aynı zamanda fidye talebinin karşılanmaması durumunda verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı oluşturmaya çalışmaktadır.

Saldırganların iddialarına göre, sızdırılan veriler kurumun iç işleyişine dair kritik bilgiler ve hassas kişisel dokümanlar içermektedir. Bu durum, saldırganların sadece teknik altyapıya değil, aynı zamanda şirketin ticari sırlarına ve çalışanlarının mahremiyetine de odaklandığını göstermektedir.

İddia edilen sızdırılan verilerin içeriği

Yapılan açıklamada, sızdırıldığı öne sürülen verilerin kapsamı hakkında oldukça geniş bir liste sunulmuştur. İddia edilen veri türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çalışan kişisel dosyaları
• Müşteri kişisel dosyaları
• Kişisel dokümantasyon
• Yazışmalar
• Kurum içi belgeler

Bu verilerin içeriği, hem şirketin finansal yapısına hem de hem çalışanların hem de müşterilerin en mahrem bilgilerine dair kritik detaylar barındırmaktadır.

Aspect Structural Engineers hakkında

Aspect Structural Engineers, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir yapısal mühendislik firmasıdır. Şirket, her ölçekteki projeler için tasarım, prefabrikasyon ve modüler inşaat çözümleri sunma konusunda uzmanlaşmış bir yapıya sahiptir. Profesyonel hizmetler sektöründe yer alan firma, mühendislik süreçlerinde kritik öneme sahip olan tasarım ve uygulama aşamalarında uzmanlaşmış bir profil çizmektedir.

Saldırının olası etkileri ve değerlendirme

8base grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun çalışanları ve müşterileri için ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle sızdırılan kişisel dosyalar ve dokümantasyonlar, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suçlar için uygun bir zemin hazırlayabilir. Verilerin hassasiyeti göz önüne alındığında, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalması muhtemel görünmektedir.

2022 yılından bu yana aktif olan ve Phobos türevi fidye yazılımları kullandığı bilinen 8base grubunun, altyapılarına yönelik gerçekleştirilen operasyonel müdahalelere rağmen benzer faaliyetlerini sürdürebileceği öngörülmektedir. Bu tür saldırılar, kurumların sadece teknik savunma mekanizmalarını değil, aynı zamanda veri yönetimi ve yasal uyum süreçlerini de güçlendirmeleri gerektiğini bir kez daha göstermektedir.

Bu tür profesyonel hizmet sunan kuruluşlar için siber güvenlik stratejileri, sadece ağ güvenliğiyle sınırlı kalmamalıdır. Veri sızıntısı riskine karşı, çalışanların farkındalığının artırılması, sıkı veri erişim kontrollerinin uygulanması ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması kritik önem taşımaktadır. Özellikle hassas müşteri ve çalışan verilerinin korunduğu senaryolarda, şifreleme teknolojileri ve çok faktörlü kimlik doğrulama gibi yöntemler, saldırıların etkisini azaltmada kilit rol oynamaktadır.