8base fidye yazılımı grubu SKYROOT şirketini sızıntı sitesinde listeledi

• Fidye grubu: 8base
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 26 Ağustos 2023

Teknoloji sektöründe faaliyet gösteren SKYROOT isimli kurum, 8base adlı fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. 26 Ağustos 2023 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun verilerini ele geçirdiğini ve sızdırdığını iddia ettiği görülmektedir.

Saldırı süreci ve grubun iddiaları

8base olarak bilinen tehdit aktörü, SKYROOT kurumuna ait verilerin ele geçirildiğini öne sürerek bir sızıntı ilanı yayımlamıştır. Grubun paylaştığı bilgilere göre, saldırı sonrası kurum ile bir iletişim süreci başlatılmaya çalışılmış; ancak kurumun bu iletişim sürecini sonlandırdığı ve iletişimi kestiği iddia edilmiştir. Bu durum üzerine saldırganlar, kurumun verilerinin kamuoyuna açıklanacağı veya sızdırılacağı yönünde tehdit edici bir dil kullanarak baskı kurmaya çalışmaktadır.

Siber güvenlik dünyasında bu tür durumlar genellikle çifte gasp yöntemi olarak adlandırılan stratejilerle ilişkilendirilir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurum üzerinde iki yönlü bir baskı oluştururlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurma riski ile veri gizliliğinin ihlali riskini aynı anda tetikler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun çeşitli hassas bilgilerinin ele geçirildiği öne sürülmektedir. İlanda, sızdırıldığı iddia edilen verilerin içeriğine dair şu detaylar verilmiştir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri

Bu tür verilerin sızdırılması, sadece kurumsal sırların ifşası anlamına gelmemekte, aynı zamanda çalışanların ve şirketin ticari itibarının zarar görmesine yol açabilecek geniş bir veri yelpazesini kapsamaktadır.

SKYROOT hakkında

Skyroot Aerospace, uzay taşımacılığı için roket teknolojileri geliştiren Hindistan merkezli özel bir havacılık ve uzay şirketidir. Şirket, uzaya erişimi daha ekonomik, güvenilir ve düzenli hale getirmeyi hedefleyen fırlatma araçları tasarlamaktadır.

Olayın değerlendirilmesi ve olası riskler

8base grubu, genellikle Phobos türevi şifreleyiciler kullanan ve çifte gasp yöntemiyle hareket eden bir yapı olarak tanınmaktadır. Bu tür saldırılar, kurumlar için hem operasyonel sürekliliğin kesintiye uğraması hem de verilerin ifşasından kaynaklanan ikincil riskler anlamına gelmektedir. Özellikle iş sözleşmeleri ve kişisel verilerin sızdırılması, çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirebilir.

Kurumun Hindistan merkezli bir yapı olması sebebiyle, yaşanan bu durumun ilgili veri koruma mevzuatları çerçevesinde yasal süreçleri tetiklemesi beklenmektedir. Siber saldırıların karmaşıklaştığı günümüzde, grupların operasyonel müdahalelere rağmen faaliyetlerini sürdürme eğiliminde olduğu gözlemlenmektedir. Bu tür teknoloji odaklı sektörlerde faaliyet gösteren kurumların, veri bütünlüğünü korumak ve olası sızıntıların etkilerini azaltmak adına kapsamlı güvenlik önlemlerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.