8base fidye yazılımı grubu Harinck şirketini hedef aldı

• Fidye grubu: 8base
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Şubat 2024

8base grubu Harinck şirketini hedef aldı

8base adlı fidye yazılımı grubu, Belçika merkezli Harinck şirketine ait verileri ele geçirdiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. 7 Şubat 2024 tarihinde gerçekleşen bu duyuruyla birlikte, saldırganlar şirkete ait çeşitli belgelerin örneklerini paylaşarak siber saldırı gerçekleştirdiklerini öne sürdüler.

Saldırganların bu yöntemi, siber güvenlik literatüründe çifte gasp olarak bilinen taktiklerin bir parçasıdır. Bu tür durumlarda tehdit aktörleri, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Verilerin sızıntı sitesinde sergilenmesi, grubun kurum üzerindeki baskıyı artırma stratejisinin bir göstergesi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruya göre, saldırganlar kurumun operasyonel ve kişisel süreçlerine dair çok sayıda kritik belgeyi ele geçirdiklerini iddia etmektedir. Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veri türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu tür geniş kapsamlı veri sızıntıları, kurumun iç işleyişine ve çalışan haklarına dair kritik bilgilere erişim sağlandığını göstermektedir. Verilerin içeriği hakkında herhangi bir miktar veya boyut bilgisi paylaşılmamıştır.

Harinck hakkında

NV HARINCK, Belçika merkezli bir firma olup 35 yılı aşkın süredir PVC ve alüminyum giriş kapıları ile kapı panelleri üretimi ve tedariği alanında uzmanlaşmıştır. Şirket, FRAGER fralu markası altında yüksek kaliteli ve özgün tasarımlı kapı çözümleri sunmaktadır.

Olayın olası etkileri ve risk değerlendirmesi

Bu siber güvenlik olayı, Harinck bünyesinde görev yapan çalışanların ve hizmet alınan müşterilerin kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Şirketin Belçika merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceği öngörülmektedir. İfşa edilen verilerin, kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik hedefli oltalama saldırılarında kötü niyetli aktörler tarafından kullanılması olası bir risk faktörüdür.

8base grubu, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullanan bir yapı olarak bilinmektedir. Grubun altyapısına 2025 yılının başlarında müdahale edilmiş olsa da, geçmişteki sızıntıların etkileri uzun süre devam edebilmektedir. Ayrıca, bu tür bir ihlal kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir.

Profesyonel hizmetlar sektöründeki kurumlar, bu tür tehditlere karşı korunmak adına veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmelidir. Veri sızıntılarının etkilerini azaltmak için erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi kritik önem taşımaktadır.