8base fidye yazılımı grubu CYBERFREIGHT SYSTEMS MARITIMES INC. verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 21 Haziran 2023

8base fidye yazılımı grubu, Kanada merkezli lojistik ve taşımacılık yönetimi şirketi olan CYBERFREIGHT SYSTEMS MARITIMES INC.'e ait verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, kurumun sistemlerinden veri elde ettiğini iddia ederek sızıntı sürecini kamuoyuna duyurdu.

Saldırı süreci ve iddialar

8base grubu, CYBERFREIGHT SYSTEMS MARITIMES INC. kurumunu 25 Haziran 2023 tarihinde sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilerin 18 Haziran 2023 tarihinde indirildiği öne sürülmektedir. Bu durum, saldırganların verileri ele geçirdikten sonra belirli bir süre bekleyerek sızıntıyı gerçekleştirdiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve bunları sızdırmakla tehdit ederek kurumlar üzerinde baskı kurarlar. Bu yöntem, kurumların sistemlerini geri döndürme kapasiteleri olsa bile, verilerin ifşa edilmesi riski nedeniyle oldukça etkili bir yöntem olarak kabul edilir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik belgeler yer almaktadır. İlanda, sızıntının içeriğinde çok sayıda farklı belge türünün bulunduğu iddia edilmektedir. Bu belgeler arasında şunlar bulunmaktadır:

• Faturalar
• Satın alma ve satış sözleşmeleri
• Şirket içi belgeler
• Finansal belgeler
• Sözleşmeler
• Kişisel belgeler

Ayrıca, sızıntının gizli bilgiler içeren geniş bir veritabanını da kapsadığı iddia edilmektedir. Verilerin boyutu veya miktarı hakkında herhangi bir bilgi verilmemiştir.

Kurumsal profil

CYBERFREIGHT SYSTEMS MARITIMES INC., Kanada merkezli faaliyet gösteren bir taşımacılık ve lojistik yönetimi şirketidir. Şirket, dünya çapındaki ofis ağı aracılığıyla ihracatçılara ve ithalatçılara güvenilir ve ekonomik taşıma çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

8base grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Kurumun lojistik sektöründeki faaliyetleri göz önüne alındığında, sızdırılan verilerin ticari sırlar ve tedarik zinciri bilgileri açısından ciddi riskler oluşturabileceği değerlendirilmektedir. Lojistik gibi kritik sektörlerde, tedarik zinciri verilerinin sızması, operasyonel süreçlerin ve ticari ilişkilerin zarar görmesine yol açabilir.

Kanada merkezli bir kuruluş olması nedeniyle, şirket PIPEDA gibi yerel veri koruma mevzuatları kapsamında yasal süreçlerle karşı karşıya kalabilir. Sızdırılan kişisel belgeler; çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür saldırılar, sızıntıdan doğrudan etkilenen kişilerin güvenliğini ve mahremiyetini doğrudan tehdit etmektedir.

Siber saldırganlar, kurumların hassas verilerine erişmek için çeşitli yöntemler kullanmaktadır. Bu tür olaylar, organizasyonların veri güvenliği protokollerini düzenli olarak gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri gerektiğini bir kez daha göstermektedir. Grubun altyapısına 2025 başında müdahale edilmiş olsa da, geçmişteki eylemleri kurumların savunma stratejilerini geliştirmeleri için önemli birer örnek teşkil etmektedir.