8base fidye yazılımı grubu Séquano kurumunu sızıntı sitesinde listeledi

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ocak 2024

8base grubu Séquano kurumuna ait verileri ele geçirdiğini iddia ediyor

Tehdit aktörü olarak bilinen 8base adlı grup, Seine-Saint-Denis departmanına bağlı bir kuruluş olan Séquano'ya ait verilerin ele geçirildiğini kendi sızıntı sitesi üzerinden duyurdu. Grup, kurumun çeşitli idari ve finansal belgelerini kamuya açık hale getirme tehdidinde bulunuyor. 2022 yılından bu yana aktif olarak faaliyet gösteren 8base, Phobos türevi şifreleyiciler kullanarak uyguladığı çifte gasp yöntemiyle tanınan bir tehdit aktörüdür.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri şifreledikten sonra bir de ele geçirdikleri verileri sızdırmakla tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde fidye ödemesi yapmaları için yoğun bir baskı oluşturmayı amaçlamaktadır. Ancak, 2025 yılının başlarında gerçekleştirilen operasyonel müdahalelerin, grubun faaliyetlerini kısıtlamış olabileceği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, ele geçirildiği iddia edilen veriler arasında kurumun operasyonel süreçlerine dair kritik belgeler yer almaktadır. Grubun paylaştığı bilgilere göre sızdırılan veriler şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu tür veri ihlalleri, kurumların dijital varlıklarının güvenliğini doğrudan tehdit ederken, sızdırılan belgelerin niteliği saldırganların elindeki kozın kapsamını genişletmektedir.

Séquano kurumunun faaliyet alanı

Séquano, Fransa'nın Seine-Saint-Denis bölgesinde faaliyet gösteren bir karma ekonomi şirketidir. Kurum, kentsel dönüşüm, inşaat ve kalkınma projeleri alanlarında uzmanlaşmıştır. Bölgesel kalkınma ve şehir planlama süreçlerinde kamu ve özel sektör iş birlikleriyle çeşitli projeler yürütmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Séquano'nun kamu hizmeti ve kentsel dönüşüm gibi kritik alanlardaki rolü göz önüne alındığında, sızdırılan verilerin kurumun operasyonel güvenliğini ciddi şekilde sarsabileceği düşünülmektedir. Ayrıca, bu durum çalışanların mahremiyetini de doğrudan olumsuz etkileme potansiyeli taşımaktadır.

Fransa'da yerleşik bir kurum olması nedeniyle, bu sızıntı durumunun GDPR kapsamında veri koruma ihlalleri ve beraberinde ciddi yasal yaptırımlar getirebileceği öngörülmektedir. Çalışanlara ve üçüncü taraflara ait kişisel bilgilerin ifşa edilmesi, bu tarafların kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri geliştirmesi önemlidir. Veri sızıntılarını önlemek adına düzenli yedekleme sistemlerinin kullanılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer alır. Özellikle kamu ve özel sektör iş birliğiyle çalışan kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin en kritik unsurlarından biridir.