8base fidye yazılım grubu COMPAGNIE REGIONALE D'ALIMENTS (COREAL) kurumunu sızıntı sitesine ekledi

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Mayıs 2023

8base olarak bilinen fidye yazılımı grubu, Fransa merkezli faaliyet gösteren COMPAGNIE REGIONALE D'ALIMENTS (COREAL) isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti.

Saldırının detayları ve iddia edilen olay

Tehdit aktörü olan 8base grubu, sızıntı sitesi üzerinden gerçekleştirdiği bir duyuru ile COREAL şirketini hedef aldığını kamuoyuna ilan etti. Yapılan paylaşıma göre, saldırganlar kurumun verilerini dışarı sızdırdıklarını ileri sürmektedir. İlgili duyuruda kurumun faaliyetlerine dair detaylara ve iletişim bilgilerine yer verilirken, iddia edilen verilerin indirilmesine olanak sağlayan bir bağlantı da paylaşılmıştır.

Söz konusu sızıntı ilanı 2023 yılının Şubat ayında yayımlanmış olup, saldırının gerçekleştiği tarih olarak 23 Ocak 2023 tarihi gösterilmiştir. Siber suçluların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirdiği karmaşık operasyonların bir parçası olarak görülmektedir.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan içerikte, sızdırılan verilerin tam kapsamı ve niteliği hakkında herhangi bir ayrıntı verilmemiştir. Grup tarafından paylaşılan içerikte sadece bir dosya indirme bağlantısı sunulmuştur.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Hedef alınan kurum hakkında

COMPAGNIE REGIONALE D'ALIMENTS (COREAL), 1947 yılından bu yana faaliyetlerini sürdüren bir aile şirketidir. Kurum, özellikle kümes hayvanları, domuzlar ve geviş getiren hayvanlar için yem üretimi konusunda uzmanlaşmıştır. Bağımsız ve yenilikçi bir yaklaşım benimseyen şirket, Group Michel bünyesinde yer alarak çiftçilere hizmet sunmaktadır.

Olayın analizi ve sektör için riskler

8base grubu, genellikle çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra verilerin dışarı sızdırılmasını da kapsayarak kurumlara karşı çift yönlü bir baskı oluşturmayı hedefler. Fransa merkezli bir şirketi hedef alan bu olay, kurumun GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi ihtimalini doğurmaktadır.

Verilerin ifşa olması, çalışanlara veya müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Grubun altyapısına 2025 yılının başlarında müdahale edilmiş olması, operasyonel kapasitelerinin zaman içinde evrim geçirmiş olabileceğine işaret etmektedir. Sızan bilgilerin hassasiyetine bağlı olarak, bu tür ihlaller kurumlar için ciddi itibar kaybına ve yasal yaptırımlara yol açabilecek potansiyele sahiptir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür saldırılar, tedarik zinciri güvenliğini de etkileyebilecek unsurlar barındırabilir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır.