8base grubu APREVYA Santé Travail kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 15 Kasım 2023

Tehdit aktörü olarak bilinen 8base grubu, Fransa merkezli bir kuruluş olan APREVYA Santé Travail'e ait verileri ele geçirdiğini ve sızdırdığını iddia ederek kamuoyuna duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun sistemlerine yönelik bir fidye yazılımı saldırısı gerçekleştirildi ve hassas veriler çalındı.

Saldırı iddiası ve grubun gerekçeleri

8base grubu, 15 Kasım 2023 tarihinde APREVYA kurumunu sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmüştür. Tehdit aktörü, kurumun sistemlerinden elde edildiğini iddia ettiği verileri yayımlayacağını belirterek baskı kurmaya çalışmaktadır. Grup, bu saldırıyı ve verilerin ifşa edilmesini, ilgili kurumun çalışanlarının ve müşterilerinin gizlilik ile veri güvenliği standartlarını ihmal ettiği iddiasıyla gerekçelendirmektedir.

Siber güvenlik dünyasında bu tür eylemler genellikle çifte gasp taktikleri olarak adlandırılmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmayı hedeflerler. Bu durum, verilerin yayımlanması halinde kurumlar için ciddi itibar kaybı ve yasal yaptırımların kapısını aralayabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, çalınan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Saldırganların bu verileri yayımlama niyeti, kurumun operasyonel süreçlerini ve çalışanlarının mahremiyetini doğrudan hedef alan bir yaklaşım sergilemektedir. Veri boyutuna veya fidye miktarına dair herhangi bir bilgi paylaşılmamıştır.

APREVYA Santé Travail hakkında

APREVYA Santé Travail, Fransa'da faaliyet gösteren bir mesleki sağlık ve iş güvenliği hizmetleri sağlayıcısıdır. Kurum, çalışanların iş yerindeki sağlık ve güvenliğini korumaya yönelik önleyici tıp hizmetleri sunmaktadır. Bu tür hizmetler, doğrudan bireylerin sağlık bilgilerini ve iş süreçlerine dair hassas dokümanları kapsadığı için yüksek derecede veri koruma standartları gerektirmektedir.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve hizmet alan bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Kurumun sağlık sektöründe faaliyet göstermesi, sızan verilerin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında özel nitelikli kişisel veri statüsünde değerlendirilmesine neden olabilir. Bu durum, kurum üzerinde ağır yasal yaptırımlar ve denetimler doğurabilir.

Siber saldırganların kullandığı bu yöntemler, kurumların siber güvenlik mimarilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Özellikle sağlık ve iş güvenliği gibi hassas verilerin işlendiği sektörlerde, verilerin korunması sadece teknik bir gereklilik değil, aynı zamanda yasal bir zorunluluktur. 8base grubunun altyapısına yönelik 2025 yılı başlarında gerçekleştirilen operasyonel müdahalelere rağmen, grubun faaliyetlerini sürdürdüğü gözlemlenmiştir. Bu durum, organizasyonların siber güvenlik önlemlerini artırmaları ve gelişmiş tehditlere karşı hazırlıklı olmaları gerektiğini göstermektedir.

Kurumların bu tür durumlarda veri sızıntısı tespit sistemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışan farkındalığını artırıcı eğitimler düzenlemesi kritik önem taşır. Verilerin yayımlanması ihtimaline karşı bir kriz yönetimi planının hazır bulundurulması, olası itibar kaybını ve yasal süreçlerin etkilerini yönetmek adına hayati bir adımdır.