8base fidye yazılımı grubu Port of Rijeka verilerini sızdırdığını iddia ediyor

• Fidye grubu: 8base
• Ülke: Hırvatistan
• Sektör: Ulaşım
• Duyuru tarihi: 6 Aralık 2024

8base grubu Port of Rijeka verilerini sızdırdığını iddia ediyor

8base fidye yazılımı grubu, Hırvatistan'da faaliyet gösteren Port of Rijeka kurumuna ait verilerin ele geçirildiğini ve sızıntı sitesinde yayımlandığını iddia etti. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilere 30 Kasım 2024 tarihinde erişim sağlandığı belirtiliyor. Grup, sızdırılan verilerin kamuoyuna açıklanmasıyla ilgili bir geri sayım süreci başlattığını da duyurdu.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurmayı amaçlayan çifte gasp stratejisini kullanırlar. Bu yöntem, kurumların sadece sistemlerini geri kazanmak için değil, aynı zamanda itibar kaybını önlemek için de ödeme yapmaya zorlanmasına neden olur. 8base grubunun bu stratejiyi kullandığı ve Phobos türevi şifreleyiciler kullandığı bilinmektedir. Grubun 2022 yılından bu yana aktif olduğu ve 2025 başındaki operasyonel müdahalelere rağmen faaliyetlerini sürdürdüğü değerlendirilmektedir.

Sızıntı kapsamında yer aldığı iddia edilen veriler

Sızıntı sitesinde yer alan bilgilere göre, ele geçirildiği öne sürülen veriler çok çeşitli dokümanları kapsamaktadır. Bu belgelerin içeriği, kurumun operasyonel ve idari süreçlerine dair kritik bilgiler içerebilir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Saldırganlar tarafından paylaşılan bu liste, kurumun hem finansal hem de personel odaklı verilerinin tehlike altında olduğunu göstermektedir. Henüz sızdırılan verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunmadığına dair bir bilgi de mevcut değildir.

Luka Rijeka d.d. kurumsal profili

Luka Rijeka d.d., Hırvatistan'ın Rijeka liman havzasındaki en büyük kuru yük elleçleme ve depolama imtiyaz sahibi kuruluşudur. Şirket, deniz taşımacılığı, liman hizmetleri, kargo depolama ve liman ekipmanlarının bakımı gibi çeşitli lojistik ve ekonomik hizmetler sunmaktadır. Bu tür kritik altyapı hizmetleri sağlayan kuruluşlar, operasyonel sürekliliğin korunması açısından stratejik öneme sahiptir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanları ve iş ortakları için ciddi riskler teşkil edebilir. Özellikle kişisel verilerin ve iş sözleşmelerinin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Hırvatistan'da faaliyet gösteren bir kurum olması nedeniyle, Luka Rijeka d.d.'nin AB Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülükleri açısından incelemelere tabi tutulması beklenebilir.

Ayrıca, 8base grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızan verilerin ticari sırlar veya operasyonel bilgiler içermesi durumunda kurumun rekabet avantajı üzerinde olumsuz etkiler görülebilir. Lojistik ve taşımacılık gibi sektörlerde operasyonel verilerin gizliliği, iş süreçlerinin güvenliği açısından hayati önem taşır.

Bu tür siber tehditlere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve düzenli olarak güvenlik denetimlerinden geçmesi büyük önem arz etmektedir. Özellikle kritik altyapı sektöründeki kuruluşlar için veri koruma protokollerinin güncel tutulması, olası bir sızıntının etkilerini minimize etmek adına temel bir gerekliliktir.