8base fidye yazılımı grubu Groupe Bayard verilerini sızdırdığını iddia ediyor

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Ekim 2024

8base adlı fidye yazılımı grubu, sızıntı sitesinde yaptığı bir duyuru ile Fransız medya ve yayıncılık kuruluşu Groupe Bayard'a ait verileri yayımladığını iddia etti. Tehdit aktörü, söz konusu kuruluşa yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürerek, kurumun sistemlerinden veri elde ettiğini bildirdi.

Saldırı süreci ve kullanılan yöntemler

Tehdit aktörü 8base tarafından yapılan açıklamada, Groupe Bayard'ın sistemlerine 23 Eylül 2024 tarihinde erişim sağlandığı ve verilerin bu tarihte ele geçirildiği iddia edilmektedir. Grup, siber saldırı sonrası klasik fidye yazılımı yöntemlerinin ötesine geçerek çifte gasp taktiği uyguladığını belirtmektedir. Bu yöntem kapsamında saldırganlar, ele geçirdikleri verileri kamuoyuyla paylaşmakla tehdit ederek kurumu hem sistemlerini geri açmak hem de verilerin ifşa edilmesini önlemek amacıyla ödeme yapmaya zorlamayı hedeflemektedir.

Siber güvenlik dünyasında çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan hassas bilgilerin sızdırılacağı tehdidinin kullanılmasıyla karakterize edilir. Bu durum, kurumlar için sadece operasyonel süreklilik sorunu değil, aynı zamanda ciddi bir itibar ve yasal uyum riski oluşturur. 8base grubunun geçmişteki faaliyetleri incelendiğinde, Phobos türevi şifreleyiciler kullanmasıyla bilindiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, saldırganlar kurumun sistemlerinden çok çeşitli ve hassas nitelikte belgeler ele geçirmiştir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Saldırganların iddia ettiği bu veri çeşitliliği, kurumun hem ticari hem de idari süreçlerine yönelik geniş kapsamlı bir siber ihlalin işareti olabileceğini göstermektedir.

Groupe Bayard hakkında

Groupe Bayard, her yaş grubuna hitap eden dergiler, kitaplar ve dijital içerikler üreten köklü bir Fransız medya ve yayıncılık grubudur. 120'den fazla basın yayını, geniş bir kitap kataloğu ve çok sayıda dijital platformu ile eğitim ve kültür alanında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler arasında çalışanlara ve ticari faaliyetlere ait bilgilerin bulunması, Groupe Bayard bünyesindeki bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir. Özellikle iş sözleşmeleri ve gizlilik anlaşmalarının ifşa olması, kurumun tedarik zinciri ve iş ortakları üzerinde ikincil riskler meydana getirebilir.

Kurumun Fransa merkezli bir yapı olması nedeniyle, bu tür bir veri sızıntısı GDPR kapsamında veri koruma ihlallerine yol açabilir ve yasal yaptırımların tetiklenmesine neden olabilir. Medya ve yayıncılık gibi geniş kitlelere hitap eden sektörlerde, bu tür sızıntılar kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür olaylar karşısında kurumların, veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanması, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırması kritik önem taşımaktadır. Ayrıca, kritik verilerin yedeklenmesi ve yedeklerin çevrimdışı ortamlarda tutulması, fidye yazılımı saldırılarının etkilerini azaltmada temel savunma adımları arasında yer almaktadır.