8base fidye yazılımı grubu UNIFER şirketini sızıntı sitesinde listeledi

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Ulaşım
• Duyuru tarihi: 14 Şubat 2024

8base fidye yazılımı grubu, demiryolu inşaatı sektöründe faaliyet gösteren UNIFER şirketini kendi sızıntı sitesinde listeledi. Grup, söz konusu şirkete ait verileri ele geçirdiğini iddia ederek bir bildirim yayımladı.

Saldırı iddiası ve çifte gasp yöntemi

8base grubu, 14 Şubat 2024 tarihinde UNIFER şirketine ait verilerin ele geçirildiğini iddia eden bir ilan yayımladı. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli kurumsal belgeleri sızdırdığını öne sürmektedir. Yapılan bu bildirim, grubun şirketin operasyonel verilerini yayımlama tehdidi üzerinden baskı kurmaya çalıştığı bir çifte gasp taktiği olarak değerlendirilmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri de yayımlamakla tehdit ederek kurban üzerinde daha fazla baskı kurmayı amaçladığı bir stratejidir. Bu yöntem, kurumun operasyonel süreçlerini ve ticari itibarını doğrudan hedef alarak fidye ödeme zorunluluğunu artırmayı hedefler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinden çok sayıda farklı veri türünün sızdırıldığı iddia edilmektedir. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında şunlar bulunmaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu verilerin kapsamı, hem şirketin finansal yapısına hem de çalışanlarının ve iş ortaklarının özel bilgilerine dair kritik detaylar içermektedir.

UNIFER hakkında genel bilgiler

UNIFER Grubu, kaynaklarını, deneyimlerini ve becerilerini birleştiren 10'dan fazla demiryolu inşaat şirketinden oluşan bir konsorsiyumdur. Fransa merkezli olan şirket, demiryolu altyapı projeleri üzerine uzmanlaşmış bir yapıya sahiptir.

Tehdidin analizi ve olası riskler

8base grubu, 2022 yılından beri faaliyet gösteren ve Phobos türevi şifreleyiciler kullandığı bildirilen bir çifte gasp aktörü olarak bilinmektedir. Grubun 2025 başındaki operasyonel müdahalelere rağmen faaliyetlerini sürdürmesi, tehdidin devamlılığına işaret etmektedir. UNIFER'ın verilerinin sızdırılması, çalışanlar ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Ayrıca, şirketin Fransa merkezli olması nedeniyle, sızan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir ve bu durum yasal yaptırımlara yol açabilir. Kurumsal gizlilik anlaşmalarının ifşası ise şirketin ticari itibarında ve operasyonel süreçlerinde ciddi aksamalara neden olabilir.

Bu tür siber tehditlere karşı kurumların, veri sızıntılarını tespit etmek için sürekli izleme yapmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlar arasında siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Özellikle altyapı ve ulaşım gibi kritik sektörlerde faaliyet gösteren kuruluşlar, hem operasyonel sürekliliği korumak hem de yasal uyumluluğu sağlamak adına çok katmanlı savunma stratejileri geliştirmelidir.