8base fidye yazılımı grubu HFH Capital verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 25 Ağustos 2023

8base fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren HFH Capital adlı kurumun verilerini ele geçirdiğini ve bu verileri sızıntı sitesinde paylaştığını duyurdu. Grup, kurumun sunucularından çeşitli kurumsal ve kişisel verileri dışarı aktardığını iddia etmektedir.

Saldırıya dair iddialar ve olay süreci

8base grubu tarafından 25 Ağustos 2023 tarihinde yayımlanan sızıntı ilanı, HFH Capital'a yönelik gerçekleştirilen bir veri sızıntısını konu almaktadır. Grubun yaptığı açıklamaya göre, kurumun sunucularından elde edildiği öne sürülen bir dizi belge sızıntı sitesinde listelenmiştir. Bu durum, kurumun finansal operasyonlarına ve müşteri verilerine dair hassas bilgilerin tehlike altında olabileceğine işaret etmektedir.

Siber saldırganların kullandığı yöntemler incelendiğinde, grubun çifte gasp yöntemi izlediği görülmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurarlar. Bu durum, sızdırılan verilerin kamuoyuyla paylaşılması riskini artırarak ikincil güvenlik risklerini beraberinde getirmektedir. 8base grubunun 2022 yılından bu yana aktif olduğu ve teknik altyapısının karmaşıklığına işaret eden Phobos türevi şifreleyiciler kullandığı bilinmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler arasında kurumun operasyonel faaliyetlerine ve çalışanlarına dair çok sayıda kritik doküman bulunmaktadır. İlanda belirtilen ve ele geçirildiği öne sürülen veri türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik sözleşmeleri
• Müşteri dosyaları

Bu verilerin kapsamı, kurumun hem iç işleyişine hem de müşteri tabanına dair geniş bir bilgi yelpazesini kapsamaktadır.

HFH Capital hakkında bilgi

HFH Capital, küçük işletmelere yönelik ticari nakit avans ve finansman çözümleri sunan bir finans kuruluşudur. Şirket, işletmelerin gelecekteki satışlarının bir kısmını peşin olarak satın alarak sermaye desteği sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir siber güvenlik olayı, özellikle finansal hizmetler sektöründe faaliyet gösteren bir kurum için operasyonel süreklilik ve müşteri güveni açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen veriler arasında yer alan iş sözleşmeleri ve müşteri dosyaları gibi hassas içerikler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir.

Kurumun, sızdırılan verilerin niteliğine bağlı olarak, ilgili veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Finans sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, bu tür sızıntılar sadece teknik bir sorun değil, aynı zamanda hukuki ve itibari bir kriz niteliği taşımaktadır.

Sektör genelinde bu tür saldırılara karşı alınabilecek önlemler arasında, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi yer almaktadır. Ancak, 8base gibi sofistike teknik altyapıya sahip grupların gerçekleştirdiği saldırılar, kurumların savunma stratejilerini sürekli olarak güncellemesini zorunlu kılmaktadır.