8base grubu APS - Automotive Parts Solutions verilerini sızıntı sitesinde listeledi

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Ekim 2023

8base adlı siber suç grubu, Minnesota merkezli bir otomotiv parçaları tedarikçisi olan APS - Automotive Parts Solutions'ı kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait verileri ele geçirdiğini ve bu verileri kamuoyuyla paylaşacağını iddia ederek kurumu hedef aldığını duyurdu.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen 8base, 29 Ekim 2023 tarihinde APS - Automotive Parts Solutions kurumunu sızıntı sitesine ekleyerek saldırısını kamuoyuna ilan etti. Grubun paylaştığı bilgilere göre, kurumun verileri üzerinde bir ihlal gerçekleştirildiği ve bu verilerin sızdırılacağı iddia edilmektedir. Yapılan incelemeler ve sızıntı sitesindeki ilan detayları, kurumun sistemlerine yönelik ihlalin 22 Ekim 2023 tarihinde keşfedildiğini göstermektedir.

Bu tür siber saldırılar genellikle çifte gasp yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederler. Böylece kurumun hem operasyonel faaliyetleri durdurulmaya çalışılır hem de verilerin ifşa edilmesi üzerinden ek bir şantaj mekanizması kurulur. 8base grubu, 2022 yılından bu yana bu tür faaliyetler yürüten ve Phobos türevi şifreleyiciler kullanan bir aktör olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, ele geçirilen veriler kurumun operasyonel ve kişisel süreçlerine dair çok sayıda kritik belgeyi içermektedir. İlanda yer alan bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Söz konusu verilerin içeriğine dair herhangi bir boyut veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

Kurum hakkında bilgi

APS - Automotive Parts Solutions, Amerika Birleşik Devletleri'nin Minnesota eyaletinde faaliyet gösteren bir otomotiv yedek parça tedarikçisidir. Şirket, sertifikalı bir geri dönüşüm firması olarak hizmet vermekte olup; sigorta şirketlerine, çarpışma merkezlerine ve tamirhanelere kullanılmış oto parçaları sağlamaktadır.

Siber riskler ve sektörel değerlendirme

Verilerin sızdırılması, kurum ve etkilenen taraflar için ciddi ikincil riskler doğurmaktadır. Özellikle kişisel verilerin ve iş sözleşmelerinin ele geçirilmesi, çalışanlar ve müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, sızıntının ardından ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

8base grubunun altyapısına 2025 yılının başlarında müdahale edilmiş olsa da, geçmişte sızdırılan verilerin yarattığı uzun vadeli güvenlik riskleri devam etmektedir. Bu tür olaylar, kurumun ticari faaliyetleri üzerinde olumsuz etkiler yaratabileceği gibi müşteri güveninin sarsılmasına da neden olabilir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.