8base fidye yazılımı grubu CERALP verilerinin sızdırıldığını iddia ediyor

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 7 Şubat 2024

Fransa merkezli faaliyet gösteren CERALP firması, 8base adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu siber suç grubu, CERALP bünyesinde bulunan verilerin ele geçirildiğini ve bu verilerin sızdırıldığını iddia etmektedir.

Saldırı süreci ve iddialar

8base grubu tarafından yapılan açıklamaya göre, saldırı 24 Ocak 2024 tarihinde gerçekleşmiştir. Grubun bu eylemi 7 Şubat 2024 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur. Siber saldırganlar, bu olayda çifte gasp yöntemi olarak bilinen bir taktik uygulamaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını sarsmak amacıyla sızıntı sitelerinde paylaşarak şantaj yapması esasına dayanmaktadır.

Bu tür saldırı türlerinde, saldırganlar verilerin gizliliğini ihlal ederek kurum üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı hedeflerler. Verilerin sızıntı sitesinde listelenmesi, siber suçluların kurumu doğrudan hedef alan bir şantaj stratejisi izlediğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, kurumun dijital varlıklarından çok sayıda kritik belge ele geçirilmiştir. İlgili sızıntı ilanında, aşağıdaki veri türlerinin dışarı sızdırıldığı öne sürülmektedir:

• Finansal belgeler
• Kişisel veriler
• İş sözleşmeleri
• Muhasebe kayıtları

Bu belgelerin içeriği, kurumun ticari faaliyetlerinin ve çalışanlarının mahremiyetinin doğrudan bir parçasıdır. Veri sızıntılarında bu tür belgelerin ele geçirilmesi, kurumun operasyonel süreçlerinin ve yasal yükümlülüklerinin ciddi şekilde tehlikeye girmesine neden olabilmektedir.

CERALP hakkında

CERALP, Fransa'nın Beaujolais ve Lyon bölgelerinde faaliyetlerini sürdüren, 30 yılı aşkın deneyime sahip bir muhasebe ve denetim firmasıdır. Şirket, Fransa genelinde düzenli veya tek seferlik profesyonel hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu veri sızıntısı, CERALP bünyesinde görev yapan çalışanlar ve kurumun iş ortakları için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ve finansal belgelerin ele geçirilmiş olması, bu tarafların kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimalini artırmaktadır. Ayrıca, kurumun Fransa sınırları içerisinde faaliyet göstermesi sebebiyle, bu verilerin ifşası durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal denetimlerin ve yaptırımların gündeme gelmesi muhtemeldir.

8base grubunun kullandığı çifte gasp taktiği, kurumun ticari sırlarının ifşasına ve ciddi bir itibar kaybına yol açabilecek bir potansiyele sahiptir. Grubun geçmiş faaliyetleri hakkında kamuya açık bilgiler sınırlı olsa da, bu tür saldırıların kurumun operasyonel sürekliliğini olumsuz yönde etkileyebileceği değerlendirilmektedir.

Bu tür siber tehditlere karşı kurumların, özellikle finansal ve muhasebe verileri gibi hassas bilgilerle çalışan sektörlerde, güçlü veri şifreleme yöntemleri kullanması, çok faktörlü kimlik doğrulama sistemlerini devreye alması ve düzenli olarak güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmalarının etkinliği de hayati bir rol oynamaktadır.