8base fidye yazılımı grubu Brunton Shaw şirketini hedef aldı

• Fidye grubu: 8base
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 22 Ekim 2023

8base grubu Brunton Shaw şirketine ait verileri sızdırdığını iddia ediyor

8base adlı fidye yazılımı grubu, Birleşik Krallık merkezli bir üretim firması olan Brunton Shaw'a ait verileri sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörleri tarafından yapılan bu duyuruda, şirketin sunucularından elde edildiği öne sürülen çeşitli belgelerin listesi paylaşılmış olup, bu verilerin yayımlanacağı belirtilmiştir. Söz konusu iddialar, grubun kuruma karşı bir baskı aracı olarak kullanmayı amaçladığı bir süreci işaret etmektedir.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, kurumun dijital varlıklarından sızdırıldığı öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. İlanda, şirketin operasyonel ve idari süreçlerine dair kritik öneme sahip olabilecek şu belgelerin ele geçirildiği iddia edilmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Bu tür sızıntı iddialarında, saldırganlar genellikle elde ettikleri verileri kullanarak kurum üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler. Verilerin içeriğine dair detaylar, grubun iddiaları doğrultusunda şekillenmektedir.

Brunton Shaw hakkında genel bilgiler

Brunton Shaw, Birleşik Krallık merkezli faaliyet gösteren ve geniş bir uygulama yelpazesi için yüksek kaliteli çelik halatlar üreten bir imalat şirketidir. Sektördeki köklü geçmişiyle dikkat çeken kurum, 135 yılı aşkın deneyimiyle endüstriyel ve ticari sektörlere yönelik yüksek performanslı ürünler sunmaktadır.

Sızıntı iddiasının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, Brunton Shaw bünyesinde çalışan personelin ve şirketin ticari iş ortaklarının kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülüklerin ve idari yaptırımların gündeme gelmesine yol açabilir.

8base grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması muhtemel bir risk olarak değerlendirilmektedir. Ayrıca, şirketin ticari sırlarının ve gizlilik anlaşmalarının açığa çıkması, tedarik zinciri üzerinde olumsuz etkiler oluşturabilir ve kurumsal itibar kaybına neden olabilir.

Siber saldırılara karşı savunma stratejileri

Bu tür olaylar, üretim sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Şirketlerin bu tür tehditlere karşı direnç kazanabilmesi için aşağıdaki adımları izlemesi kritik önem taşımaktadır:

• Veri şifreleme: Hassas verilerin hem iletim hem de depolama aşamasında şifrelenmesi, verilerin ele geçirilmesi durumunda okunabilirliğini engeller.
• Erişim kontrolü: En az yetki ilkesi benimsenerek, sadece görev tanımı gereği gerekli olan personelin kritik verilere erişimi sağlanmalıdır.
• Düzenli yedekleme: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi, fidye yazılımı saldırılarında sistemlerin geri yüklenmesini kolaylaştırır.
• Çalışan farkındalığı: Oltalama saldırılarını tespit edebilmek adına çalışanlara yönelik düzenli siber güvenlik eğitimleri verilmelidir.

Sonuç olarak, bu tür iddialar kurumların hem yasal hem de operasyonel açıdan hazırlıklı olmalarının ne kadar hayati olduğunu bir kez daha göstermektedir.