8base fidye yazılımı grubu IBACOS verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 29 Ekim 2023

8base grubu IBACOS verilerini sızdırdığını iddia ediyor

8base fidye yazılımı grubu, IBACOS adlı kuruma ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları içermektedir.

Grubun iddialarına göre, 28 Ekim 2023 tarihinde IBACOS'a yönelik bir siber saldırı düzenlenmiştir. 8base grubu, kurumun sistemlerinden elde edildiğini öne sürdüğü çeşitli belgeleri kendi sızıntı sitesinde listelemiştir. Bu tür bir eylem, siber suçluların verileri şifreledikten sonra verilerin ifşa edileceği tehdidini de içeren çifte gasp stratejisini uyguladığını göstermektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitlediği hem de verileri çalarak kurumu iki yönlü bir baskı altında bıraktığı tehlikeli bir saldırı türüdür.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler arasında kurumun operasyonel ve kişisel süreçlerine dair kritik belgeler yer almaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Faturalar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Bu verilerin niteliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun idari ve hukuki süreçlerini de hedef aldığını göstermektedir.

IBACOS hakkında bilgi

IBACOS, konut inşaatı inovasyonu, yapı bilimi araştırmaları ve inşaat kalite yönetimi konularında uzmanlaşmış bir Amerikan şirketidir. 30 yılı aşkın süredir konut üreticileri ve tedarikçilerle iş birliği yaparak evlerin kalite ve sürdürülebilirlik standartlarını geliştirmek için çalışmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen veriler, kurum çalışanları ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama risklerini ciddi şekilde artırabilir. Özellikle kişisel verilerin ve iş sözleşmelerinin sızdırılması, bu grupların daha sonra gerçekleştirebileceği sosyal mühendislik saldırıları için zemin hazırlayabilir.

Kurumun ABD Enerji Bakanlığı ile olan iş birliği göz önüne alındığında, bu veri sızıntısının savunma ve enerji sektörü tedarik zinciri üzerinde olumsuz etkileri olabilir. ABD merkezli bir kurum olması nedeniyle, sızıntının ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleme potansiyeli bulunmaktadır. 8base grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil riskleri kalıcı hale getirebilir.

Bu tür olaylar, kritik altyapılarla veya devlet kurumlarıyla çalışan tedarikçiler için büyük bir risk teşkil etmektedir. Sektördeki diğer kuruluşlar için bu durum, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. 2022'den beri faaliyet gösteren ve Phobos türevi şifreleyiciler kullandığı bilinen 8base grubu, bu tür karmaşık saldırılarla tanınmaktadır.