8base fidye yazılımı grubu MODERNGRAB, S.A. verilerini sızıntı sitesinde listeledi

• Fidye grubu: 8base
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 15 Kasım 2023

8base grubu MODERNGRAB, S.A. verilerini sızıntı sitesinde paylaştı

İspanya merkezli üretim firması MODERNGRAB, S.A., 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamaya göre, kurumun sistemlerine erişim sağlandığı ve verilerin ele geçirildiği iddia ediliyor.

Saldırı süreci ve iddia edilen olay

8base grubu, MODERNGRAB, S.A. kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine 15 Kasım 2023 tarihinde erişim sağlamayı başardılar. Grubun bu verileri yayımlayarak sergilediği tutum, siber suç dünyasında sıkça görülen çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı amaçladığı bir stratejidir. Bu yöntem, verilerin gizliliğinin ihlal edilmesi riskini kullanarak kurumları ödeme yapmaya zorlamayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği öne sürülen verilerin içeriğine dair paylaşılan ekran görüntülerine göre, sızıntının kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Bu tür geniş kapsamlı veri sızıntıları, kurumun operasyonel süreçlerinin yanı sıra çalışanlarının ve müşterilerinin mahremiyetini de doğrudan tehlikeye atmaktadır.

MODERNGRAB, S.A. hakkında

ModernGrab, S.A., 40 yılı aşkın süredir baskı öncesi çözümler sunan köklü bir İspanyol şirketidir. Sektörde uzmanlaşmış olan firma, rotogravür silindirleri ve flekso klişeleri üretimi gerçekleştirmektedir. Şirket, İspanya'da otomatik rotogravür üretim hattını devreye alan ilk firma olma özelliğini taşımaktadır.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, MODERNGRAB, S.A. bünyesinde görev yapan çalışanların ve kurumun hizmet verdiği müşterilerin kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Şirketin İspanya merkezli bir kuruluş olması sebebiyle, bu veri sızıntısının Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceği öngörülmektedir.

Finansal ve operasyonel verilerin kamuya açık hale gelmesi, kurum için ikincil riskler de doğurmaktadır. Bu riskler arasında kimlik hırsızlığı ve kurum çalışanlarına veya müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. 8base grubunun geçmişteki faaliyetleri incelendiğinde, bu tür yöntemleri kullanarak kurumlar üzerindeki baskıyı artırmayı amaçladıkları görülmektedir.

Sektördeki diğer kuruluşlar için bu tür durumlar önemli bir ders niteliğindedir. Üretim sektöründeki firmaların, verilerini korumak adına çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini kullanması kritik önem taşımaktadır. Ayrıca, 2025 yılındaki operasyonel müdahalelere rağmen, 8base gibi grupların benzer yöntemlerle faaliyetlerini sürdürme potansiyeli her zaman göz önünde bulundurulmalıdır.