8base fidye yazılımı grubu Pim şirketini sızıntı sitesinde listeledi

• Fidye grubu: 8base
• Ülke: Hindistan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 3 Nisan 2024

8base fidye yazılımı grubu, gübre ve petrokimya sektöründe faaliyet gösteren Pim adlı kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun verilerinin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı.

Saldırı iddiası ve kullanılan yöntemler

8base adlı tehdit aktörü, Pim kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. İlanda, kurumun faaliyet alanına dair bilgiler paylaşılırken, çeşitli kurumsal ve kişisel belgelerin sızdırıldığı öne sürüldü. Grup, söz konusu verileri yayımlama tehdidinde bulunarak çifte gasp yöntemini uygulamaktadır.

Çifte gasp yöntemi, siber suçluların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri internette yayımlamakla tehdit ederek kurumu ikinci bir baskı altına almasıdır. Bu yöntem, kurumun operasyonel faaliyetlerinin yanı sıra itibarını ve yasal uyumluluğunu da hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Yayımlanan ilanda, kurumun çeşitli hassas belgelerinin ele geçirildiği belirtilmektedir. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Kurum hakkında bilgi

PIM (PT Pupuk Iskandar Muda), Endonezya merkezli bir gübre ve petrokimya üreticisidir. Şirket, tarım sektörü için gübre üretimi ve dağıtımı ile kimyasal ürünlerin ticareti alanında faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

8base grubu, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullanan bir yapı olarak bilinmektedir. Grubun faaliyetleri, 2025 yılı başında altyapısına yönelik gerçekleştirilen uluslararası müdahalelere rağmen devam etmektedir. Kurumun verilerinin sızdırılması, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Sızan belgeler arasında yer alan iş sözleşmeleri ve gizlilik anlaşmaları, kurumun ticari sırlarının açığa çıkmasına ve rekabet avantajının zarar görmesine yol açabilir. Ayrıca, kurumun faaliyet gösterdiği sektördeki yasal düzenlemeler kapsamında veri gizliliği ihlalleri nedeniyle idari yaptırımlarla karşılaşması muhtemeldir.

Bu tür siber güvenlik olayları, özellikle kritik altyapılar ve üretim sektöründeki kuruluşlar için ciddi tehditler oluşturmaktadır. Organizasyonların, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve finansal sonuçlar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir.