8base fidye yazılımı grubu CETEC Ingénierie verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 20 Aralık 2023

8base fidye yazılımı grubu, Fransa merkezli mühendislik firması CETEC Ingénierie'ye ait verilerin sızdırıldığını iddia ederek ilgili kurumun verilerini içeren bir duyuru yayımladı. Grubun sızıntı sitesi üzerinden yaptığı bu bildirimde, kurumun sistemlerine erişim sağlandığı ve çeşitli belgelerin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

8base grubu, CETEC Ingénierie'yi hedef alan bir sızıntı ilanı yayımlayarak kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli belgeleri dışarı aktardığını ileri sürmektedir. Grubun yayımladığı duyuruda, sızdırılan verilerin kamuya açık hale getirilmesine yönelik bir geri sayım sürecinin başlatıldığı görülmektedir. Bu tür durumlar, genellikle siber saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Siber saldırganlar tarafından kullanılan bu yöntemlerden biri olan çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içerir. Bu strateji, kurumun operasyonlarını durdurmanın yanı sıra, verilerin sızdırılmasıyla kurumun itibarını ve yasal uyumluluğunu da hedef almaktadır. Grubun bu yaklaşımı, verilerin yayımlanması durumunda kurumun maruz kalabileceği riskleri artırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yayımladığı iddialara göre, sızdırılan veriler arasında hem kurumsal hem de kişisel nitelikte çok sayıda belge bulunmaktadır. İlanda yer alan bilgilere göre ele geçirildiği öne sürülen belgeler şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu belgelerin içeriği, hem şirketin finansal yapısına hem de çalışanlarının ve iş ortaklarının özel bilgilerine dair kritik veriler içermektedir. Verilerin kapsamı hakkında herhangi bir boyut veya dosya sayısı bilgisi verilmemiştir.

CETEC Ingénierie hakkında

1968 yılında kurulan CETEC Ingénierie, inşaat sektöründe proje yönetimi ve çok disiplinli teknik tasarım hizmetleri sunan bir mühendislik firmasıdır. Fransa'nın kuzeydoğu bölgesinde faaliyet gösteren şirket, mimarlar ve diğer teknik ofislerle yakın iş birliği içinde çalışmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, CETEC Ingénierie bünyesindeki çalışanların ve iş ortaklarının kişisel verilerinin ifşa edilmesi riskini doğurabilir. Sızdırıldığı iddia edilen muhasebe ve sözleşme belgeleri, kurumun ticari faaliyetleri için ikincil riskler oluşturabilir. Fransa'da faaliyet gösteren bir kurum olması nedeniyle, bu durumun GDPR kapsamında veri koruma yükümlülükleri açısından hukuki sonuçları olabilir.

Verilerin yayımlanması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir. Ayrıca, paylaşılan belgelerin hassasiyetine bağlı olarak, kurumun tedarik zinciri içindeki güvenilirliği de olumsuz etkilenebilir. Mühendislik ve inşaat gibi teknik hassasiyet gerektiren sektörlerde, projeye dair belgelerin sızması operasyonel güvenliği de tehdit edebilir.

Bu tür siber olaylar karşısında kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek için ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma yöntemleri sektör genelinde hayati bir rol oynamaktadır.