8base fidye yazılım grubu VOLTAIRE AVOCATS kurumunu sızıntı sitesine ekledi

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Ocak 2025

8base adlı tehdit aktörü Voltaire Avocats verilerini sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen 8base grubu, Fransa merkezli bir hukuk bürosu olan VOLTAIRE AVOCATS'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 3 Ocak 2025 tarihinde yapılan bu duyuru ile grubun kurumun verilerini ele geçirdiği ve bu bilgilerin üçüncü taraflarla paylaşılacağı iddia edilmektedir.

Saldırının detayları ve grubun iddiaları

8base grubu, VOLTAIRE AVOCATS kurumuna ait olduğu belirtilen çok sayıda belgeyi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun verilerine erişim sağladığını öne sürerek bu verilerin paylaşılacağını beyan etmektedir. 2022 yılından bu yana faaliyet gösteren 8base grubu, siber güvenlik dünyasında çifte gasp taktiklerini kullanan bir aktör olarak tanınmaktadır. Grubun, Phobos türevi bir şifreleyici kullandığı daha önce rapor edilmiştir.

Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun verileri yedeklerden geri yükleyebilse bile, verilerin kamuya açık paylaşılmasını engellemek için ödeme yapmaya zorlanması üzerine kuruludur. Bu durum, kurumlar için hem operasyonel kesintiye hem de ciddi itibar kayıplarına yol açabilen karmaşık bir tehdit türüdür.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan bilgilere göre, ele geçirildiği iddia edilen veriler arasında çok kritik ve hassas dokümanlar bulunmaktadır. İlanda adı geçen veri türleri şunlardır:

• Pasaport taramaları
• Kimlik kartları
• Muhasebe kayıtları
• Hukuki yazışmalar
• Mahkeme belgeleri

Bu tür hassas verilerin sızdırılması, siber saldırıların en yıkıcı sonuçlarından biri olan kimlik hırsızlığı riskini doğrudan beraberinde getirmektedir. Özellikle kimlik kartları ve pasaport taramaları gibi belgeler, kötü niyetli aktörlerin sahte kimlik oluşturma veya finansal dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir.

VOLTAIRE AVOCATS hakkında

2005 yılında kurulan Voltaire Avocats, iş hukuku ve sosyal güvenlik hukuku alanlarında uzmanlaşmış bir hukuk bürosudur. Paris, Lille ve Lyon'daki ofisleriyle şirketlere günlük operasyonel ihtiyaçlardan karmaşık yeniden yapılandırma süreçlerine kadar geniş bir yelpazede hukuki danışmanlık ve savunma hizmetleri sunmaktadır.

Olası riskler ve sektör için değerlendirmeler

Sızdırıldığı iddia edilen veriler, hukuk firmasının müvekkilleri ve çalışanları için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri oluşturabilir. Kurumun Fransa'da faaliyet göstermesi nedeniyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki ve idari yaptırımlara yol açması beklenebilir. Bir hukuk firması olması sebebiyle, müvekkil gizliliğinin ihlali ve hassas ticari bilgilerin ifşası, kurumun itibarı üzerinde kalıcı ve olumsuz etkiler meydana getirebilir.

8base grubunun geçmişteki çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimal dahilindedir. Bu tür durumlarda, saldırganlar ele geçirdikleri bilgileri kullanarak kurumun çalışanlarına veya müvekkillerine daha inandırıcı görünen sahte e-postalar gönderebilirler.

Hukuk ve danışmanlık gibi yüksek hassasiyetli sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, veri koruma stratejilerinin gözden geçirilmesini zorunlu kılmaktadır. Kurumların, verilerin sızdırılması ihtimaline karşı çok katmanlı savunma mekanizmaları geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini sürekli hale getirmeleri kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası hukuki ve idari yaptırımların etkisini azaltmak adına büyük önem arz etmektedir.