8base fidye yazılımı grubu Groupe Faubourg verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: 8base
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Kasım 2023

8base fidye yazılımı grubu, Groupe Faubourg adlı kuruluşun ve bu kuruluşa bağlı olan dört farklı alt şirketin verilerine erişim sağladığını ve bu verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve kapsamı

8base grubu, kendi sızıntı sitesi üzerinden yaptığı bir duyuru ile Groupe Faubourg'u hedef aldığını kamuoyuna ilan etmiştir. Grubun iddialarına göre, saldırı sadece ana şirketi değil, aynı zamanda şirketin operasyonlarını yürüten farklı birimlerini de kapsamaktadır. Grubun paylaştığı bilgilere göre, Serenicar, Bolides, Aniel ve Traxall isimli dört ayrı firmanın sistemlerine sızıldığı öne sürülmektedir.

Saldırganlar, bu sızma işlemi sonucunda kurumun operasyonel süreçlerini ve idari işleyişini ilgilendiren çeşitli belgelerin ele geçirildiğini iddia etmektedir. Bu durum, kurumun dijital altyapısının geniş bir yelpazede hedef alındığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun hem ticari hem de personel yönetimi süreçlerini kapsayan kritik belgelerden oluşmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu belgelerin içeriği, kurumun finansal yapısından çalışan haklarına kadar geniş bir veri setini kapsamaktadır.

Groupe Faubourg hakkında

Groupe Faubourg, 2005 yılında kurulmuş olan ve mobilite hizmetleri alanında faaliyet gösteren entegre bir Fransız şirketidir. Şirket; otomotiv onarımı, parça dağıtımı, filo yönetimi ve özel araç hizmetleri gibi alanlarda uzmanlaşmıştır. Kurumsal yapısı, Serenicar, Aniel Marketplace, Traxall ve Racing Cars olmak üzere dört ana iş birimi üzerinden ilerlemektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Groupe Faubourg bünyesinde çalışan personelin ve hizmet alınan müşterilerin ciddi riskler altında olabileceğini göstermektedir. Özellikle sızdırılan verilerin niteliği göz önüne alındığında, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi risklerin artması muhtemeldir. Kurumun faaliyet gösterdiği coğrafi bölgeler dikkate alındığında, bu tür veri ihlallerinin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında değerlendirilmesi ve yasal yaptırımlarla sonuçlanması olasıdır.

8base grubunun, verileri şantaj amacıyla kullandığı "çifte gasp" yöntemini benimsediği bilinmektedir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle kurumsal itibarın zedelenmesi ve ticari sırların açığa çıkması tehdidini de kullanırlar. Bu durum, kurumun ticari sırlarının korunması açısından büyük bir risk oluşturmaktadır.

Siber saldırıların bu tür karmaşık doğası, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmelerini ve etkilenen tarafları zamanında bilgilendirmelerini zorunlu kılmaktadır. Bu tür olaylarda, kurumların siber güvenlik protokollerini gözden geçirmeleri ve veri koruma stratejilerini güçlendirmeleri kritik önem taşımaktadır.