8base fidye yazılım grubu Veal and Prasad kurumunu sızıntı sitesine ekledi

• Fidye grubu: 8base
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Mayıs 2023

Avustralya merkezli bir muhasebe firması olan Veal & Prasad, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun verileri ele geçirilmiş ve bu verilerin bir kısmının halka açık bir dosya paylaşım platformu üzerinden erişime açıldığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

8base grubu tarafından yayımlanan sızıntı ilanı, Veal & Prasad kurumuna ait verilerin ele geçirildiğini öne sürmektedir. Yapılan iddiaya göre, söz konusu veriler 31 Ocak 2023 tarihinde elde edilmiştir. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin bir bölümü halka açık bir dosya paylaşım platformu aracılığıyla erişilebilir hale getirilmiştir. Bu tür durumlar genellikle çift şantaj yöntemini kullanan saldırganlar tarafından gerçekleştirilir; saldırganlar verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler.

Siber saldırganların bu yöntemi kullanması, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturur. Verilerin halka açık platformlarda paylaşılması, sızıntının boyutunun ve etkisinin daha geniş kitlelere yayılmasına neden olabilir. Söz konusu olayda, verilerin elde edilme tarihi ile sızıntı sitesinde ilan edilme tarihi arasında bir zaman farkı olduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanan iddialara göre, sızdırılan veri miktarının 50 GB'dan fazla olduğu belirtilmektedir. İlanda etkilenen veri türleri arasında şunlar yer almaktadır:

• Müşteri verileri

Veri miktarının büyüklüğü, sızıntının kapsamlı olabileceğine dair bir gösterge olarak değerlendirilmektedir. Ancak, sızdırılan verilerin tam içeriği ve niteliği hakkında daha fazla ayrıntı verilmemiştir.

Kurum profili

Veal & Prasad, Avustralya'nın Hillcrest şehrinde faaliyet gösteren profesyonel bir muhasebe ve vergi danışmanlığı firmasıdır. Kurum, müşterilerine vergi planlaması ve muhasebe hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür firmalar, müşterilerine ait hassas finansal bilgileri ve vergi kayıtlarını işledikleri için siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Olayın olası etkileri ve değerlendirme

Söz konusu iddia, kurumun müşterilerine ait finansal veya kişisel bilgilerin ifşa olma riskini beraberinde getirebilir. Verilerin sızdırılmış olması durumunda, Avustralya'daki gizlilik yasaları ve veri koruma düzenlemeleri kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Bu durum, kurumun yasal ve düzenleyici kurumlar karşısında sorumluluk almasını gerektirebilir.

Müşteriler açısından bakıldığında, sızdırılan verilerin varlığı, kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Özellikle finansal verilerin sızdırılması, saldırganların müşterilere yönelik daha inandırıcı ve tehlikeli sosyal mühendislik saldırıları düzenlemesine zemin hazırlayabilir. Kurumun faaliyet gösterdiği profesyonel hizmetler sektörü göz önüne alındığında, sızan verilerin ticari sırlar veya hassas vergi kayıtlarını içerme ihtimali de bulunmaktadır.

8base grubu, 2022 yılından bu yana faaliyet gösteren ve çift şantaj yöntemini benimseyen bir yapı olarak bilinmektedir. Grubun altyapısına 2025 yılının başlarında gerçekleştirilen müdahaleler, grubun operasyonel kapasitelerinde bir değişim olabileceğine işaret etmektedir. Bu tür siber tehdit aktörlerine karşı kurumların, verilerini şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.