8base fidye yazılımı grubu Southeast Supply verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ocak 2025

8base adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Southeast Supply isimli kuruluşa ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grup, söz konusu verilerin ele geçirildiğini ve bu bilgilerin üçüncü taraflarla paylaşılmasının söz konusu olabileceğini öne sürerek kurumu hedef alan bir siber saldırı gerçekleştirdiğini bildirdi.

Saldırı süreci ve grubun iddiaları

Saldırganlar tarafından yapılan açıklamada, Southeast Supply bünyesindeki çeşitli operasyonel süreçlere dair gizli dosyaların ele geçirildiği belirtilmektedir. 8base grubu, kurumun faaliyetlerine dair önemli belgelerin sızdırıldığını ve bu durumun kurum için ciddi bir risk teşkil ettiğini iddia etmektedir. Bu tür siber saldırılar genellikle "çifte gasp" olarak bilinen yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda verilerin gizliliğini de doğrudan tehlikeye atmaktadır.

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler barındırmaktadır. Özellikle sızdırılan verilerin niteliğine bağlı olarak, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Grubun altyapısına yönelik yakın zamanda gerçekleştirilen kolluk kuvveti müdahalelerine rağmen, bu tür yeni ilanlar grubun faaliyetlerini sürdürmeye çalıştığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

8base grubunun yayımladığı iddiaya göre, sızdırılan veriler kurumun ticari ve kişisel süreçlerine dair çok sayıda hassas belgeyi kapsamaktadır. Grubun listelediği ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu belgelerin içeriği, kurumun finansal yapısından çalışanlarının özel bilgilerine kadar geniş bir yelpazeye yayılmaktadır. Verilerin kapsamı hakkında herhangi bir dosya boyutu veya belge sayısı bilgisi verilmemiştir. Ayrıca, saldırı sonrası kurumdan talep edilen bir fidye miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Southeast Supply hakkında

Southeast Supply, eğitim kurumları, spor tesisleri ve kurumsal işletmeler için MasterLock marka kilitli dolap çözümleri ve güvenlik ekipmanları sağlayan bir şirkettir. Şirket, özellikle öğrenciler ve çalışanlar için kontrollü depolama ve ana anahtar kontrollü kilit sistemleri üzerine uzmanlaşmış bir hizmet sunmaktadır.

Siber saldırıların etkileri ve alınabilecek önlemler

Bu tür veri sızıntıları, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde kalıcı ve olumsuz etkiler yaratabilir. Verilerin üçüncü tarafların eline geçmesi, kurumun piyasadaki güvenilirliğini zedeleyebileceği gibi, müşterilerin ve çalışanların dijital güvenliğini de tehlikeye atar. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır.

Özellikle hizmet sektörü ve profesyonel hizmetler alanında faaliyet gösteren kurumlar, siber saldırganların hedefi haline gelme riski taşımaktadır. Bu süreçte, sızıntı sonrası yasal yükümlülüklerin yerine getirilmesi ve etkilenen tarafların bilgilendirilmesi, olası hukuki yaptırımların ve itibar kaybının yönetilmesi açısından hayati bir rol oynamaktadır. Grubun Phobos türevi şifreleyiciler kullanması, siber güvenlik ekiplerinin bu tür varyantlara karşı daha hazırlıklı olmasını zorunlu kılmaktadır.