8base fidye yazılımı grubu Employ Milwaukee verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 20 Aralık 2023

8base adlı fidye yazılımı grubu, Employ Milwaukee kurumuna ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlandığını iddia etti. 20 Aralık 2023 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun iş gücü geliştirme faaliyetlerine dair kritik bilgilere eriştiği öne sürüldü.

Veri ihlali iddiası ve saldırının detayları

Tehdit aktörü olarak bilinen 8base, Employ Milwaukee kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini ileri sürdü. Grubun, kurumun iş gücü geliştirme operasyonlarıyla ilgili verileri ele geçirdiğini iddia etmesi, siber saldırının kapsamı hakkında önemli bir gösterge niteliğindedir. 8base, 2022 yılından bu yana faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini benimseyen bir yapı olarak tanınmaktadır.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna veya şantaj amacıyla ilgili taraflara sızdırma tehdidini de içermektedir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmaktadır. 8base grubunun geçmişte Phobos türevi şifreleyiciler kullandığı bilinmektedir; bu durum, kurumun operasyonel sürekliliğinin ciddi şekilde etkilenmiş olabileceği ihtimalini doğurmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, sızıntı kapsamında çok çeşitli belgelerin ve hassas bilgilerin yer aldığı belirtilmektedir. İlgili duyuru, kurumun operasyonel süreçlerine dair birçok farklı veri türünün tehlikeye girdiğini öne sürmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu verilerin kapsamı, hem kurumun finansal yapısına hem de çalışanlarının ve hizmet alan bireylerin özel bilgilerine yönelik ciddi bir risk oluşturmaktadır. Grubun bu verileri sızdırdığını iddia etmesi, kurumun veri güvenliği protokollerinin ihlal edildiğine dair bir gösterge olarak sunulmaktadır.

Employ Milwaukee hakkında

Employ Milwaukee, Milwaukee Bölgesi için iş gücü geliştirme kurulu olarak faaliyet gösteren bir kamu kuruluşudur. Bu kurumun temel amacı, iş arayanları istihdam fırsatlarıyla buluşturmak, eğitim ve öğretim seçenekleri sunmak ve bölgedeki işletmelerin ihtiyaç duyduğu nitelikli iş gücünü desteklemek amacıyla yardımcı olmaktır. Kamu hizmeti niteliği taşıyan bu tür organizasyonlar, geniş bir veri havuzuna erişim sağladıkları için siber saldırganlar için stratejik hedef haline gelebilmektedir.

Olası riskler ve değerlendirme

Söz konusu veri ihlali iddiası, kurum çalışanlarının ve hizmet alan bireylerin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Kurumun kamu hizmeti niteliği taşıması ve iş gücü geliştirme gibi kritik bir alanda faaliyet göstermesi sebebiyle, sızan verilerin tedarik zinciri saldırıları veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır. Bu durum, kurumun sadece kendi iç güvenliğini değil, aynı zamanda ekosistemindeki diğer paydaşları da tehlikeye atabilir.

Amerika Birleşik Devletleri merkezli bir kuruluş olan Employ Milwaukee için, bu tür bir ihlal durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Bu tür durumlarda kurumların, veri koruma standartlarını sıkılaştırması ve siber güvenlik altyapılarını güçlendirmesi kritik önem taşır.

Siber saldırıların karmaşıklaştığı günümüzde, kamu kurumlarının ve hizmet sağlayan yapıların veri bütünlüğünü korumak adına proaktif savunma stratejileri geliştirmesi gerekmektedir. 8base gibi gruplar hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, bu tür tehdit aktörlerinin tespit edilmesini ve analiz edilmesini daha da zorlaştırmaktadır.