8base fidye yazılımı grubu Östenssons livs ab verilerini sızdırdığını iddia ediyor

• Fidye grubu: 8base
• Ülke: İsveç
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Mart 2024

8base grubu Östenssons livs ab şirketini hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren 8base adlı tehdit aktörü, İsveç merkezli Östenssons livs ab şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. 20 Mart 2024 tarihinde yapılan bu duyuruyla birlikte grup, kurumun çeşitli operasyonel belgelerine erişim sağladığını öne sürerek bu verileri yayımlama tehdidinde bulundu.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde operasyonel süreklilik kaybı ve itibar zedelenmesi gibi konularda baskı kurmak amacıyla kullandığı bilinmektedir. Söz konusu olayda, saldırganların doğrudan kurumun verilerine eriştiği ve bu verileri bir koz olarak kullandığı iddia edilmektedir.

Saldırganların iddia ettiği sızdırılan veriler

8base grubunun yaptığı açıklamada, kurumun operasyonel süreçlerine dair çok sayıda hassas belgenin ele geçirildiği belirtilmektedir. Grubun iddialarına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu verilerin kapsamı, saldırganların sadece finansal kayıtları değil, aynı zamanda kurumun iç işleyişine ve çalışanlarına dair çok kritik bilgilere de ulaştığını göstermektedir.

Östenssons livs ab hakkında

Östenssons livs ab, İsveç'in Östergötland bölgesinde faaliyet gösteren bağımsız bir market ve restoran zinciridir. Kurumun hizmet ağı oldukça geniştir; Vadstena, Skenninge, Borensberg, Linköping ve Norrköping gibi çeşitli lokasyonlarda şubeleri bulunmaktadır. Bölgesel düzeyde önemli bir oyuncu olan şirket, gıda ve restoran hizmetleri sektöründe faaliyet göstermektedir.

Olayın potansiyel sonuçları ve sektörel riskler

8base grubu, genellikle Phobos türevi fidye yazılımlarını kullanan ve çifte gasp yöntemiyle hareket eden bir yapı olarak tanınmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle ek bir baskı oluşturması esasına dayanır. Bu durum, kurumlar için sadece sistemlerin geri döndürülmesi değil, aynı zamanda verilerin kamuoyuna açıklanması riskini de beraberinde getirir.

Söz konusu sızıntıda iddia edilen veriler arasında kişisel veriler ve iş sözleşmeleri gibi hassas bilgiler bulunması, hem çalışanlar hem de müşteriler için ciddi bir kimlik hırsızlığı riski oluşturabilir. Ayrıca, kurumun İsveç merkezli olması nedeniyle, bu tür bir veri ihlali Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari yaptırımlara yol açabilir. Bu durum, kurumun hem finansal hem de hukuki sorumluluklarla karşı karşıya kalabileceğini göstermektedir.

Sektörel bazda bakıldığında, gıda ve hizmet sektöründeki organizasyonlar için bu tür saldırılar operasyonel sürekliliği doğrudan tehdit etmektedir. Siber saldırganların altyapılarına yönelik gerçekleştirilen müdahaleler, grupların operasyonel kapasitelerinde zaman zaman değişikliklere yol açabilse de, bu durum risklerin tamamen ortadan kalktığı anlamına gelmemektedir. Kurumların bu tür tehditlere karşı veri koruma protokollerini güçlendirmesi ve siber güvenlik stratejilerini sürekli güncel tutması kritik önem taşımaktadır.