8base fidye yazılımı grubu HECTARE verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 7 Ocak 2025

8base fidye yazılımı grubu, Fransız arsa geliştirme ve sürdürülebilir şehircilik alanında faaliyet gösteren HECTARE adlı kuruma ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grup, kurumun verilerine erişim sağladığını ve bu bilgilerin üçüncü taraflarla paylaşılabileceğini öne sürerek sızıntı sitesi üzerinden bir ilan paylaştı.

Saldırı iddiası ve sızıntı süreci

8base grubu, HECTARE kurumunu kendi sızıntı sitesinde listeleyerek kuruma ait olduğu iddia edilen verilerin ele geçirildiğini ileri sürmüştür. Grubun yaptığı açıklamada, kurumun verilerinin siber saldırı yoluyla ele geçirildiği ve bu hassas bilgilerin üçüncü şahıslarla paylaşılma riskinin bulunduğu belirtilmektedir. İlan kapsamında, kurumun faaliyetlerine dair çeşitli belgelerin sızdırıldığına dair kapsamlı bir liste sunulmuştur.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu ifşa etmekle tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde psikolojik ve operasyonel baskıyı artırmak amacıyla kullanılmaktadır. 8base grubunun 2025 yılının başlarında gerçekleştirilen bu operasyonu, grubun faaliyetlerini sürdürmeye devam ettiğini göstermektedir.

Sızdırıldığı iddia edilen belgeler

Saldırganlar tarafından paylaşılan listede, hem kurumsal işleyişe dair belgelerin hem de çok sayıda kişisel verinin bulunduğu iddia edilmektedir. İlanda yer alan ve sızdırıldığı öne sürülen belgelerin türleri şunlardır:

• Toplantı tutanakları
• Hesap bilgileri
• Makbuzlar
• Kimlik kartları
• Pasaportlar
• Planlar
• Sözleşmeler
• Özgeçmişler
• Banka ekstreleri
• Diplomalar
• Yazışma ekran görüntüleri

Bu tür geniş kapsamlı veri listeleri, saldırganların sistem içerisinde derinlemesine bir hareket kabiliyeti kazandığına dair bir gösterge olarak değerlendirilebilir. Söz konusu belgelerin içeriği, kurumun hem operasyonel süreçlerini hem de çalışanlarının ve müşterilerinin mahremiyetini doğrudan etkilemektedir.

HECTARE hakkında

1985 yılından bu yana faaliyetlerini sürdüren HECTARE, Fransa merkezli bir şirkettir. Şirket, arsa geliştirme ve sürdürülebilir şehircilik projeleri üzerine uzmanlaşmış bir yapıya sahiptir. Hectare, çevreye duyarlı ve yerel dokuyla uyumlu yaşam alanları oluşturmak amacıyla arazi planlama hizmetleri sunmaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, HECTARE bünyesinde görev yapan çalışanların ve hizmet alan müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Kurumun Fransa sınırları içerisinde faaliyet göstermesi sebebiyle, sızan verilerin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve bu durumun kurum için ciddi yasal sonuçlar doğurması muhtemeldir. Verilerin niteliği, kurumun tedarik zinciri ve ticari operasyonları üzerinde de olumsuz etkiler yaratabilir.

Ayrıca, sızdırılan kişisel verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, çalışanlarına farkındalık eğitimleri vermeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Veri ihlallerine karşı hazırlıklı olmak, hem yasal uyumluluk hem de ticari itibarın korunması açısından hayati bir gerekliliktir.