8base fidye yazılımı grubu Brandao isimli muhasebe firmasını hedef aldı

• Fidye grubu: 8base
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Mayıs 2023

8base grubu Brandao firmasına ait veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren 8base adlı fidye yazılımı grubu, Brezilya merkezli bir muhasebe ve danışmanlık firması olan Brandao isimli kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerine yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Siber saldırganlar tarafından yapılan bu duyuru, kurumun verilerinin bir kısmının veya tamamının ele geçirilmiş olabileceğini ima eden bir bağlantı ile desteklenmiştir. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle kurumlar üzerinde psikolojik baskı kurmak ve elde edilen verileri şantaj amacıyla kullanmak için bir araç olarak kullanılmaktadır.

Saldırganların iddiaları ve sızıntı süreci

8base grubu, Brandao organizasyonunu sızıntı sitesindeki listesine ekleyerek veri sızıntısı gerçekleştirdiğini ileri sürmüştür. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak verileri ele geçirmiş ve bunları kamuya açık veya şantaj amaçlı kullanılan platformlarda paylaşma aşamasına gelmiştir. Grubun paylaşmış olduğu bağlantı, sızdırıldığı iddia edilen verilerin içeriğine dair kapsamlı bir bilgi sunmasa da, verilerin bir kısmının veya tamamının bu platformda yer alabileceğine dair bir imada bulunmaktadır.

Fidye yazılımı saldırılarında, özellikle çifte gasp yöntemi olarak bilinen tekniklerin kullanılması, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve sızdırmak yoluyla kurumu ikinci bir baskı altında bırakmasını hedefler. 8base grubunun bu tür yöntemlerle ilişkilendirilmesi, saldırının sadece sistem erişimini engellemekle sınırlı kalmadığını, aynı zamanda veri gizliliğini de hedef aldığını göstermektedir.

Sızdırılan verilerin içeriği hakkında bilgiler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak, kurumun faaliyet gösterdiği sektör dikkate alındığında, sızdırılan verilerin içeriği hakkında bazı çıkarımlar yapılabilmektedir.

• Söz konusu sızıntıda herhangi bir veri türü spesifik olarak listelenmemiştir.

Kurumun iş modeli göz önüne alındığında, sızdırılan verilerin finansal kayıtlar veya kurumsal bilgiler içerme ihtimali üzerinde durulmaktadır.

Brandao firmasının profili

Brandao e Endo, 1999 yılında kurulmuş olan ve merkezi Brezilya'da bulunan köklü bir muhasebe ve danışmanlık firmasıdır. Şirket, geniş bir hizmet yelpazesi sunarak müşterilerine şu alanlarda destek sağlamaktadır:

• Muhasebe hizmetleri
• Vergi danışmanlığı
• İnsan kaynakları
• Hukuk hizmetleri
• Kurumsal hizmetler

Bu tür kapsamlı hizmetler sunan bir kuruluşun, müşterilerine ait çok sayıda hassas dokümana, finansal tabloya ve kişisel kimlik bilgilerine erişim sağladığı bilinmektedir.

Sektörel riskler ve olası sonuçlar

8base grubunun 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmesi, saldırının potansiyel etkilerini artırmaktadır. Brandao gibi muhasebe sektöründe faaliyet gösteren bir kurumun hedef alınması, sızan verilerin hassas finansal bilgiler ve müşteri kayıtlarını içerme olasılığını güçlendirmektedir. Bu durum, kurumun müşterileri için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler oluşturabilir.

Ayrıca, kurumun Brezilya merkezli bir yapı olması sebebiyle, veri sızıntısı durumunda LGPD (Genel Veri Koruma Kanunu) kapsamında yasal yaptırımlarla ve karmaşık uyumluluk süreçleriyle karşı karşıya kalması muhtemeldir. Grubun operasyonel yöntemleri hakkında yapılan bazı raporlar, Phobos türevi şifreleyiciler kullandıklarına işaret etmektedir; bu da saldırının teknik karmaşıklığına dair bir gösterge olarak değerlendirilmektedir.

Bu tür siber olaylar karşısında kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle finansal ve hukuki verilerin yoğun olduğu sektörlerde, veri sızıntılarına karşı proaktif bir yaklaşım sergilenmesi, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir gerekliliktir.