8base fidye yazılımı grubu Gallagher Tire, Inc. verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Kasım 2023

8base adlı fidye yazılımı grubu, Gallagher Tire, Inc. şirketine ait verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı platformunda duyurdu. Yapılan açıklamada, grubun şirketin verilerini ele geçirdiği ve bu verileri sızdırdığı iddia edilmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olarak bilinen 8base, 15 Kasım 2023 tarihinde Gallagher Tire, Inc. kurumuna ait verilerin dışarı aktarıldığını duyurdu. Grup, kurumun operasyonel ve kişisel verilerini kendi sızıntı platformunda listelediğini belirtti. Söz konusu ilan, grubun çifte gasp yöntemiyle verileri şifrelediği ve sızdırdığına dair iddiaları içermektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de şantaj unsuru olarak kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuya sızdırılması tehdidiyle ek bir baskı oluşturmayı amaçlar. 8base grubunun 2022 yılından beri faaliyet gösterdiği ve Phobos türevi şifreleyiciler kullandığı değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Bu tür geniş kapsamlı veri sızıntıları, kurumların sadece operasyonel süreçlerini değil, aynı zamanda çalışanlarının ve iş ortaklarının mahremiyetini de doğrudan etkilemektedir.

Gallagher Tire, Inc. hakkında

Gallagher Tire, Inc., özel lastikler ve ilgili ürünlerin dağıtımını yapan bir şirkettir. ABD'nin Doğu Yakası başta olmak üzere ülke genelinde hizmet veren firma; Pennsylvania, New York ve Kuzey Carolina'da merkezlere sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Kurumun ABD merkezli faaliyetleri göz önüne alındığında, sızdırılan kişisel veriler ve çalışan bilgileri, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında ciddi yasal riskler oluşturabilir. İlan edilen verilerin niteliği, kurum çalışanları ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Grubun altyapısına yönelik 2025 başındaki müdahalelere rağmen, bu tür ilanlar kurumun operasyonel sürekliliğine ve ticari itibarına zarar verebilir. Bu tür bir durumla karşı karşıya kalan kurumların, sızdırılan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tüm tarafları bilgilendirmesi gerekebilir.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür saldırılar, müşteri güveninin sarsılmasına ve uzun vadeli ticari kayıplara yol açabilir. Veri koruma süreçlerinin güçlendirilmesi ve olası bir sızıntı sonrası hızlı müdahale planlarının hazır bulundurulması, bu tür tehditlere karşı hayati önem taşımaktadır.