8base fidye yazılımı grubu Groupe Apex-Isast verilerini sızdırdığını iddia ediyor

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Kasım 2023

8base grubu Groupe Apex-Isast verilerini sızdırdığını iddia ediyor

8base olarak bilinen tehdit aktörü, Groupe Apex-Isast kurumuna ait kurumsal verilere erişim sağladığını öne sürerek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, verilerin 28 Kasım 2023 tarihinde ele geçirildiği iddia edilmektedir. Bu tür sızıntı sitesi duyuruları, genellikle saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri yayımlayarak kurumu hem operasyonel kesintiler hem de veri ifşası tehdidiyle karşı karşıya bırakır. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını ve yasal yaptırımları önlemek için de baskı altında kalmasına neden olur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. İddia edilen sızıntı kapsamında aşağıdaki belge ve veri türlerinin yer aldığı belirtilmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Söz konusu verilerin niteliği, sızıntının hem kurumsal işleyişi hem de bireylerin mahremiyetini doğrudan etkileyebilecek hassas nitelikte olduğunu göstermektedir.

Groupe Apex-Isast hakkında

Groupe Apex-Isast, çalışan temsilcilerine ekonomik, finansal, stratejik, sosyal ve İK konularında uzmanlık desteği sağlayan bir danışmanlık grubudur. 20 yılı aşkın süredir faaliyet gösteren şirket; KOBİ'lerden büyük gruplara kadar çeşitli ölçekteki işletmelerde çalışan temsilcilerine eğitim, denetim ve yönetim danışmanlığı hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Groupe Apex-Isast bünyesindeki verilerin sızdırılması, hem kurumun kendi çalışanları hem de hizmet verdiği müşteriler için ciddi ikincil riskler barındırmaktadır. Bu tür sızıntılar, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi siber suç faaliyetleri için zemin hazırlayabilir. Ayrıca, kurumun Fransa merkezli faaliyet göstermesi nedeniyle, bu veri ihlali GDPR kapsamında ciddi veri koruma ihlalleriyle sonuçlanabilir.

8base grubu, 2022 yılından bu yana aktif olan ve Phobos türevi şifreleyiciler kullanan bir tehdit aktörü olarak bilinmektedir. Grubun 2025 başlarında çeşitli operasyonel müdahalelere maruz kalmış olmasına rağmen, faaliyetlerini sürdürme potansiyeli bulunmaktadır. Bu tür saldırılar, kurumların ticari itibarı üzerinde kalıcı hasarlar bırakabileceği gibi, ağır yasal ve idari yaptırımların önünü de açabilir.

Danışmanlık sektöründe faaliyet gösteren kurumlar için bu tür olaylar, güvene dayalı iş modellerinin zarar görmesi anlamına gelmektedir. Bu nedenle, siber güvenlik önlemlerinin güçlendirilmesi, veri şifreleme standartlarının artırılması ve çalışan farkındalığının yüksek tutulması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati bir rol oynamaktadır.