8base fidye yazılımı grubu CashCall, Inc. verilerini sızıntı sitesinde paylaştı

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Temmuz 2023

8base fidye yazılımı grubu, CashCall, Inc. şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Yapılan açıklamada, sızdırılan verilerin şirket müşterilerine ve çalışanlarına ait çok sayıda hassas dosyayı içerdiği öne sürülüyor.

Saldırı iddiası ve gelişen olaylar

8base grubunun 18 Temmuz 2023 tarihinde yaptığı duyuruya göre, CashCall, Inc. kurumuna ait olduğu belirtilen veriler sızıntı sitesinde yayımlanmıştır. Grup, söz konusu sızıntı ile birlikte, bu kurumla ilişkili olduğu iddia edilen diğer şirketlere de erişim sağladığını öne sürmektedir. İddialara göre, siber saldırganlar kurumun hem müşterilerine hem de çalışanlarına ait çok sayıda hassas dosyayı ele geçirmiştir.

Fidye yazılımı saldırılarında sıkça karşılaşılan ve "çifte gasp" olarak bilinen yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmasını içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmayı hedefler. Verilerin kamuya açık bir platformda paylaşılması, kurumun ticari sırlarının yanı sıra bireylerin mahremiyetini de doğrudan tehlikeye atmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı kapsamında paylaşıldığı belirtilen veriler, çok geniş bir yelpazede hassas bilgileri kapsamaktadır. Grubun iddialarına göre sızdırılan içerikler arasında sigorta sertifikaları, telefon veritabanları, sözleşmeler, kişisel belgeler, faturalar, pasaportlar, ehliyetler, W-9 formları ve 12 milyon satırlık kişisel veriyi içeren veritabanları bulunmaktadır.

İlgili veriler arasında yer aldığı belirtilen etkilenen veri türleri şunlardır:

• Sosyal Güvenlik Numarası (SSN)
• Pasaport bilgileri
• Ehliyet bilgileri
• Kişisel iletişim bilgileri
• Kredi notu
• Finansal hesap bakiyeleri
• İşe alım ve İK belgeleri

Bu tür kapsamlı veri sızıntıları, saldırganların sadece finansal verilere değil, aynı zamanda bireylerin kimliklerini doğrulamak için kullanılan kritik devlet belgelerine de ulaştığını göstermektedir. Bu durum, siber suçluların kimlik hırsızlığı faaliyetleri için geniş bir veri havuzu oluşturmasına olanak tanımaktadır.

CashCall, Inc. hakkında

2003 yılında kurulan CashCall, Inc., bireysel krediler ve borç yapılandırma hizmetleri sunan bir finansal hizmetler şirketidir. Şirket, müşterilerine hızlı kredi imkanı sağlamak amacıyla tüm başvuru süreçlerini internet, telefon ve faks üzerinden yönetmektedir.

Saldırının potansiyel riskleri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Verilerin içeriğinin niteliği, finansal kurumların maruz kalabileceği tedarik zinciri risklerinin boyutunu açıkça ortaya koymaktadır. ABD merkezli bir kuruluş olan CashCall, Inc.'in, bu durum nedeniyle ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir.

8base grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurumsal itibar kaybına ve verilerin kötü niyetli kişilerce kullanılması sonucu ikincil hedefli oltalama saldırılarına yol açabilir. Grubun altyapısına yönelik 2025 başındaki müdahalelere rağmen, bu tür sızıntıların geçmişe dönük riskleri sürdürmeye devam edebileceği düşünülmektedir. Finansal hizmetler sektöründeki kurumların, bu tür geniş kapsamlı veri sızıntılarına karşı savunma stratejilerini güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.