8base fidye yazılımı grubu Jay Enn Corporation verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Ocak 2025

Fidye yazılımı dünyasında faaliyet gösteren 8base adlı grup, Michigan merkezli Jay Enn Corporation şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda listeledi. Grup, kurumun gizli dosyalarını ele geçirdiğini ve bu verileri üçüncü taraflarla paylaşabileceğini ileri sürerek siber saldırı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve sızıntının kapsamı

8base grubunun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair çok kritik iddialar yer almaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kurumun savunma sanayii projelerine katılımına dair çok önemli belgelerin bulunduğu öne sürülmektedir. Bu durum, siber saldırının sadece ticari sırları değil, aynı zamanda stratejik projeleri de hedef almış olabileceği ihtimalini doğurmaktadır.

Saldırganlar, ellerindeki verilerin kurumun operasyonel süreçlerini ve gizli projelerini doğrudan etkileyebileceğini belirterek, verilerin paylaşımı konusunda şantaj içeren bir yaklaşım sergilemektedir. Bu tür sızıntı platformları, genellikle kurban şirketlere baskı yapmak amacıyla verilerin bir kısmını veya tamamını kamuya açık hale getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veri seti oldukça geniş bir yelpazeye yayılmaktadır. Sızıntının içeriğinde yer aldığı belirtilen dokümanlar şunlardır:

• Teknik belgeler
• Proje çizimleri
• Şemalar
• Maliyet tahminleri
• Makbuzlar
• Muhasebe belgeleri
• Pasaportlar
• Kişisel veriler içeren başvurular
• Sosyal Güvenlik Numaraları (SSN)
• Sürücü belgeleri
• Parmak izleri
• Özgeçmişler
• Yazışmalar
• W-9 formları

Jay Enn Corporation hakkında

Jay Enn Corporation, Amerika Birleşik Devletleri'nin Michigan eyaletindeki Troy şehrinde faaliyet gösteren önemli bir imalat şirketidir. Şirket; otomotiv, havacılık ve savunma sanayileri için hassas aletler, fikstürler, aparatlar ve ekipmanların tasarımı, üretimi, montajı ve sertifikasyonu konusunda uzmanlaşmış bir yapıya sahiptir. Ayrıca endüstriyel tesis hizmetleri konusunda da uzmanlaşmış olan firma, kritik sektörlere yönelik üretim çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği incelendiğinde, sosyal güvenlik numaraları, pasaportlar ve parmak izleri gibi son derece hassas kişisel bilgilerin bulunması, hem çalışanlar hem de müşteriler için çok yüksek bir kimlik hırsızlığı riski oluşturmaktadır. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, bireylerin finansal ve hukuki güvenliğini doğrudan tehdit etmektedir.

Öte yandan, kurumun savunma sanayii ile olan doğrudan ilişkisi, sızıntının sadece bir veri ihlali değil, aynı zamanda endüstriyel casusluk veya tedarik zinciri güvenliği açısından ciddi bir risk teşkil edebileceğini göstermektedir. Savunma sanayii gibi yüksek güvenlik gerektiren alanlarda faaliyet gösteren şirketlerin, tedarik zinciri güvenliğini sağlamak adına çok katmanlı savunma mekanizmaları kurması hayati önem taşmaktadır.

8base grubunun, kurbanları verileri paylaşmakla tehdit ederek hem sistemleri kilitleyen hem de verileri çalan