8base fidye yazılımı grubu C and J Industries, Inc. verilerini ele geçirdiğini iddia etti

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Şubat 2024

8base fidye yazılımı grubu, plastik enjeksiyon kalıplama alanında faaliyet gösteren C and J Industries, Inc. şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Grubun sızıntı sitesinde yer alan bildirimde, kurumun çeşitli hassas bilgilerinin siber saldırganların eline geçtiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

8base grubu tarafından yapılan açıklamada, C and J Industries, Inc. kurumunun sızıntı sitesinde listelendiği ve çeşitli kurumsal ile kişisel verilerin yayımlandığı belirtilmektedir. Grubun iddiasına göre, söz konusu veriler 14 Şubat 2024 tarihinde ele geçirilmiş ve 21 Şubat 2024 tarihinde kamuya açık hale getirilmiştir. Saldırganlar, ele geçirdikleri verilerin kendi sunucularına yüklendiğini ve erişime açıldığını ileri sürmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle "çifte gasp" adı verilen bir yöntem izlerler. Bu yöntemde, veriler önce şifrelenerek sistemlerin çalışması engellenir, ardından verilerin sızdırılacağı tehdidiyle fidye talep edilir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali riski oluşturur. Verilerin sızdırılması, kurumun itibarını zedeleyebileceği gibi, sızdırılan bilgilerin kötü niyetli kişiler tarafından kullanılmasına da zemin hazırlayabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, sızdırılan verilerin içeriğine dair kapsamlı bir liste sunulmuştur. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Veri miktarının büyüklüğü veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Sadece yukarıda listelenen doküman türlerinin sızdırıldığı iddia edilmektedir.

C and J Industries, Inc. hakkında

C and J Industries, hassas plastik bileşenlerin enjeksiyon kalıplama ve sözleşmeli üretimi konusunda uzmanlaşmış bir plastik enjeksiyon kalıplama şirketidir. Şirket, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

8base grubu, Phobos türevi şifreleyiciler kullandığı bildirilen ve çifte gasp taktikleriyle tanınan bir tehdit aktörüdür. Sızdırıldığı iddia edilen veriler arasında yer alan kişisel veriler ve iş sözleşmeleri, hem çalışanlar hem de kurum için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle çalışanlara yönelik yapılacak oltalama saldırıları, kurumun iç ağlarına yeniden sızılmasına neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlalinin eyalet bazlı veri ihlali bildirim yasaları kapsamında yasal süreçleri tetiklemesi muhtemeldir. Ayrıca, ticari sırların veya gizlilik anlaşmalarının ifşa edilmesi, şirketin uzun vadeli rekabet avantajına zarar verebilir. 2025 başındaki operasyonel müdahalelere rağmen, grubun faaliyetleri tedarik zinciri güvenliği açısından risk oluşturmaya devam etmektedir.

Üretim sektöründeki organizasyonlar için bu tür siber tehditlere karşı savunma stratejileri geliştirmek kritik önem taşır. Veri sızıntılarının etkilerini azaltmak adına, erişim kontrollerinin sıkılaştırılması, kritik verilerin şifrelenmesi ve düzenli yedekleme stratejilerinin uygulanması önerilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber saldırıların başlangıç noktası olan sosyal mühendislik girişimlerine karşı önemli bir bariyer oluşturabilir.