8Base fidye yazılımı grubu LEMODOR şirketini sızıntı sitesinde listeledi

• Fidye grubu: 8base
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 15 Nisan 2024

8Base fidye yazılımı grubu, İsviçre merkezli havalandırma sistemleri üreticisi LEMODOR'un verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamaya göre, söz konusu sızıntı 15 Nisan 2024 tarihinde gerçekleşti ve şirket, verilerin kamuoyuyla paylaşılmasıyla tehdit ediliyor.

Saldırı iddiası ve gelişen olaylar

8Base grubu tarafından yapılan açıklamada, LEMODOR'a ait olduğu öne sürülen verilerin ele geçirildiği ve bu verilerin sızdırılacağı belirtiliyor. Grubun iddiasına göre, siber saldırı süreci 15 Nisan 2024 tarihinde tamamlanmış olup, sızıntı sitesindeki ilan ile kurumun ticari ve kişisel verilerinin tehlike altında olduğu vurgulanıyor. Bu tür sızıntı iddiaları, genellikle verileri şifreleyen ve ardından verileri ifşa etmekle tehdit eden çifte gasp yönteminin bir parçası olarak karşımıza çıkmaktadır.

Siber saldırganlar, kurban şirketleri verilerini internet ortamında paylaşmakla tehdit ederek fidye talebinde bulunmaktadır. Bu süreçte, sızdırılan verilerin içeriği, saldırganların elindeki kozın büyüklüğünü ve şirketin karşılaşabileceği risklerin kapsamını belirlemektedir. 8Base grubunun, 2022 yılından bu yana faaliyet gösterdiği ve Phobos türevi şifreleyicilerle ilişkilendirildiği bilinmektedir. Grubun, 2025 başlarında gerçekleştirilen operasyonel müdahalelere rağmen faaliyetlerini sürdürdüğü gözlemlenmektedir.

Sızdırıldığı iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

İlanda, bu belgelerin yanı sıra çeşitli kişisel dosyaların da sızdırıldığı ifade edilmektedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

LEMODOR şirket profili

LEMODOR Lüftungstechnik AG, modern konut inşaatları için havalandırma sistemleri üreten İsviçre merkezli bir şirkettir. 1978 yılında kurulan firma, özellikle LEMODOR tek borulu havalandırma sistemi gibi yenilikçi ürünleriyle tanınmaktadır.

Sızıntı iddiasının olası riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, LEMODOR bünyesinde çalışanların ve iş ortaklarının kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Şirketin İsviçre merkezli bir kuruluşu olması sebebiyle, sızıntının doğrulanması durumunda GDPR ve İsviçre Federal Veri Koruma Yasası (FADP) kapsamında yasal süreçlerin tetiklenmesi olasıdır. Verilerin sızdırılması, kurumun ticari sırlarının ve gizlilik anlaşmalarının açığa çıkmasına yol açarak uzun vadeli bir rekabet avantajı kaybına ve ciddi bir itibar zedelenmesine neden olabilir.

8Base grubu tarafından uygulanan çifte gasp taktikleri, sızdırılan verilerin kullanılarak hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil risklerin oluşturulmasına zemin hazırlayabilir. Bu tür durumlarda, saldırganlar elde ettikleri hassas bilgileri kullanarak kurumun tedarik zincirini veya çalışanlarını hedef alan daha karmaşık saldırılar düzenleyebilirler. İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve tedarikçi denetimlerinin önemini bir kez daha göstermektedir.