8base fidye yazılımı grubu IMASA verilerini sızıntı sitesinde paylaştı

• Fidye grubu: 8base
• Ülke: Meksika
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Mayıs 2023

8base fidye yazılımı grubu, gıda üretimi sektöründe faaliyet gösteren Meksika merkezli IMASA isimli kuruma ait verilerin ele geçirildiğini iddia ederek, bu verileri grubun kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı süreci ve iddialar

Saldırıya ilişkin paylaşılan bilgilere göre, 8base grubu IMASA'nın verilerini ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, söz konusu verilerin 13 Ocak 2023 tarihinde ele geçirildiği ve ardından 13 Şubat 2023 tarihinde sızıntı sitesinde kamuya açık hale getirildiği iddia edilmektedir. Bu süreç, saldırganların verileri ele geçirdikten sonra belirli bir süre bekleyerek sızdırdikleri bir senaryoyu işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonlarını durdurmak için şifre çözme talebinin yanı sıra, verilerin ifşa edilmesiyle oluşacak itibar kaybını ve yasal yaptırımları da bir koz olarak kullanmayı amaçlar.

Sızdırılan verilerin içeriği

Sızıntı ilanında, verilerin Mega.nz bağlantısı üzerinden paylaşıldığı belirtilmektedir. Ancak, sızdırılan verilerin içeriğine dair spesifik ayrıntılar, dosya türleri veya verilerin boyutu hakkında herhangi bir bilgi sağlanmamıştır. İlanda sızdırılan verilerin tam olarak neyi kapsadığına dair detaylı bir döküm sunulmamıştır.

• Sızıntı ilanında herhangi bir veri türü belirtilmemiştir.

IMASA hakkında

IMASA, Meksika merkezli bir gıda üreticisidir. Şirket, temel olarak margarin ve hidrojenize edilmiş yağlar gibi çeşitli gıda ürünlerinin üretimi ve işlenmesi alanında faaliyetlerini sürdürmektedir.

Tehdit aktörü ve sektörel riskler

8base grubu, Phobos türevi fidye yazılımları kullandığı bildirilen ve çifte gasp yöntemiyle faaliyet gösteren bir tehdit aktörüdür. Bu tür saldırılar, kurumun kendisi kadar çalışanları ve müşterileri için de ciddi riskler barındırmaktadır. Sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

Kurumun Meksika merkezli olması sebebiyle, bu tür bir veri sızıntısı yerel veri koruma mevzuatları açısından uyumluluk sorunlarını beraberinde getirebilir. Sektörel bazda bakıldığında, gıda üretimi gibi kritik tedarik zinciri halkalarında yer alan şirketlerin, veri güvenliği protokollerini sürekli güncel tutmaları büyük önem taşımaktadır.

Grubun altyapısına yönelik 2025 yılının başlarında gerçekleştirilen operasyonlara rağmen, geçmişe dönük bu tür ilanların hala erişilebilir durumda olması, sızdırılan verilerin uzun vadeli bir tehdit potansiyeli taşımaya devam ettiğini göstermektedir. Bu durum, siber saldırıların etkilerinin saldırı anından çok daha uzun bir süre boyunca devam edebileceğini kanıtlamaktadır.

Kurumlar için koruyucu önlemler

Gıda ve üretim sektöründeki kuruluşların, bu tür tehditlere karşı hazırlıklı olmaları için ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanlar için farkındalık eğitimleri gibi savunma mekanizmalarını devreye almaları kritik bir öneme sahiptir. Veri sızıntılarının uzun vadeli etkilerini azaltmak için, siber güvenlik olaylarına müdahale planlarının kapsamlı bir şekilde hazırlanması ve yerel mevzuatlara tam uyum sağlanması gerekmektedir.