8base fidye yazılım grubu SOFPO (Exideuil) kurumunu sızıntı sitesine ekledi

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 9 Ekim 2024

8base grubu SOFPO şirketine yönelik veri sızıntısı iddialarında bulundu

8base fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Fransa merkezli SOFPO (Exideuil) şirketine ait verilerin ele geçirildiğini ve yayımlandığını iddia etti. Grubun bu eylemi, siber saldırganların verileri şifreledikten sonra açmak için para talep etmelerinin yanı sıra, ödeme yapılmadığı takdirde verileri kamuya açık platformlarda paylaşacakları çifte gasp yöntemiyle gerçekleştirildiğini göstermektedir. Bu tür saldırılar, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açan ciddi bir tehdit unsuru olarak öne çıkmaktadır.

Saldırı süreci ve grubun iddiaları

Saldırganlar tarafından yapılan açıklamaya göre, söz konusu siber olay 23 Eylül 2024 tarihinde gerçekleşmiştir. 8base grubu, SOFPO (Exideuil) sistemlerinden elde edildiğini öne sürdüğü çeşitli dosyaları kendi sızıntı platformunda listelediğini duyurmuştur. Grubun bu tür eylemleri, genellikle kurumların hassas bilgilerini kullanarak şantaj yapma stratejisine dayanmaktadır. Siber güvenlik dünyasında bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak amacıyla kullandıkları dijital platformlar olarak işlev görmektedir.

8base grubu, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullandığı bilinen bir tehdit aktörüdür. Grubun geçmişteki faaliyetlerine yönelik 2025 yılının başlarında çeşitli operasyonlar gerçekleştirilmiş olsa da, bu tür yeni sızıntı duyuruları, grubun geçmişteki faaliyetlerinin etkilerinin ve siber tehdit kapasitesinin devam edebileceğini göstermektedir. Bu durum, siber saldırganların altyapılarına yönelik müdahalelere rağmen tehdit aktörlerinin faaliyetlerini sürdürebildiğini kanıtlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu verilerin sızdırılması, kurumun ticari sırlarının ve gizli anlaşmalarının ifşa olması nedeniyle rekabet avantajı üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, sızdırılan belgelerin niteliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun idari ve hukuki yapısını da hedef aldığını göstermektedir.

SOFPO şirketinin profili ve olası riskler

SOFPO, Fransa merkezli bir şirket olup, oluklu mukavva ambalajların tasarımı, üretimi ve dönüştürülmesi konusunda uzmanlaşmıştır. Şirket, endüstriyel ambalaj çözümleri sunan önemli bir üretim kuruluşudur. Üretim sektöründeki bu tür bir sızıntı, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır.

Verilerin sızdırılmasının beraberinde getirdiği ikincil riskler oldukça ciddidir. Özellikle çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehlikeler oluşabilir. Ayrıca, şirketin Fransa merkezli olması sebebiyle, bu tür bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açma riski taşımaktadır. Kurumların bu tür saldırılara karşı savunma mekanizmalarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışan farkındalığını artırmaları hayati önem taşımaktadır.