8base fidye yazılımı grubu Calgary TELUS Convention Centre verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Kanada
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 6 Aralık 2023

8base fidye yazılımı grubu, Calgary TELUS Convention Centre'a ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerine erişim sağladığını öne sürerek bir veri sızıntısı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve olayın gelişimi

8base grubu tarafından yapılan açıklamaya göre, 6 Aralık 2023 tarihinde Calgary TELUS Convention Centre'a ait verilere erişim sağlandığı iddia edilmiştir. Grubun yaptığı bu paylaşım, kurumun sızıntı sitesinde yer almasıyla birlikte bir veri sızıntısı iddiasına dönüşmüştür.

Saldırganlar, kurumun finansal ve operasyonel belgelerine erişim sağladıklarını ileri sürmektedir. Bu iddia, kurumun etkinlik yönetimi ve operasyonel süreçlerine dair kritik bilgilerin risk altında olabileceğine işaret etmektedir. Fidye yazılımı saldırılarında sıkça rastlanan bu tür durumlar, kurumların işleyişine dair hassas dokümanların siber suçluların eline geçmesi riskini beraberinde getirmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Grubun iddiasına göre ele geçirilen dosyalar arasında şunlar yer almaktadır:

• Finansal belgeler
• Kişisel veriler
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu verilerin yanı sıra, sızıntının içeriğinde faturalar, makbuzlar, muhasebe belgeleri, sertifikalar ve diğer çeşitli kişisel dosyaların da bulunduğu iddia edilmektedir. Veri sızıntısı iddialarında, sızdırılan içeriklerin niteliği kurumun hem operasyonel hem de hukuki süreçlerini doğrudan etkileyebilecek boyuttadır.

Olayın değerlendirilmesi ve olası riskler

Bu tür veri ihlalleri, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırılan kişisel veriler ve iş sözleşmeleri gibi hassas bilgiler, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Siber suçlular, elde ettikleri bu verileri kullanarak kurumun paydaşlarını daha inandırıcı görünen sahte mesajlarla kandırmayı hedefleyebilirler.

8base grubunun kullandığı yöntem, verilerin yayımlanması yoluyla kurum üzerinde baskı kurmayı amaçlayan çifte gasp yöntemi olarak tanımlanmaktadır. Bu yöntem, kurumun sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerinin kamuoyuna açıklanmasını engellemek için de fidye ödemeye zorlanması esasına dayanır. Grubun geçmiş faaliyetleri incelendiğinde, altyapısına müdahale edilmiş olsa dahi, Phobos türevi yazılımlar kullanarak benzer taktikleri uygulamaya devam edebileceği değerlendirilmektedir.

Kurumun Kanada merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin mahiyetine bağlı olarak PIPEDA mevzuatı kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Bu tür durumlarda kurumların, veri ihlali bildirim prosedürlerini başlatmaları ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmeleri gerekebilir. Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumların veri koruma stratejilerini ve kriz yönetimi planlarını gözden geçirmeleri için kritik bir uyarı niteliğindedir.