8base grubu Cabra Consulting Ltd verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Temmuz 2023

8base olarak bilinen tehdit aktörü, Cabra Consulting Ltd isimli kuruluşa ait verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir bildirim yayımladı. Yapılan bu duyuru, grubun kurumun hassas bilgilerini hedef aldığını ve bu verileri kamuya açık bir platformda paylaşma tehdidiyle karşı karşıya bıraktığını göstermektedir.

Saldırı iddiası ve olay süreci

8base grubu, 23 Haziran 2023 tarihinde Cabra Consulting Ltd kurumuna yönelik bir siber saldırı gerçekleştirdiğini öne sürmektedir. Grubun sızıntı sitesinde yayımladığı bilgilere göre, ele geçirilen veriler arasında kurumun iç yazışmalarının ve finansal kayıtlarının yer aldığı belirtilmektedir. Bu tür sızıntı ilanları, siber suç gruplarının sıklıkla başvurduğu çifte gasp yöntemiyle doğrudan ilişkilidir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu fidye ödemeye zorlamayı amaçlayan psikolojik bir baskı mekanizması kurarlar.

Söz konusu olayda grubun, kurum üzerindeki baskıyı artırmak amacıyla verileri listelemesi, saldırının sadece teknik bir erişimle sınırlı kalmadığını, aynı zamanda kurumsal itibar ve operasyonel süreçleri hedef alan stratejik bir hamle olduğunu göstermektedir. Bu durum, modern fidye yazılımı saldırılarının sadece veri şifreleme üzerine değil, veri sızıntısı üzerinden kurulan şantaj üzerine kurulu olduğunu bir kez daha ortaya koymaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

8base grubunun yayımladığı iddialara göre, sızdırılan veriler kurumun operasyonel ve finansal yapısına dair çok geniş bir yelpazeyi kapsamaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen verilerin içeriği şu şekildedir:

• Finansal kayıtlar
• Çalışanlara ait kişisel veriler
• Müşteri faturaları
• Kurum içi yazışmalar
• Jeolojik raporlar

Bu verilerin kapsamı, kurumun hem ticari sırlarını hem de çalışanlarının ve müşterilerinin mahremiyetini doğrudan etkilemektedir. Verilerin içeriğinde yer aldığı söylenen diğer unsurlar arasında finansal ve muhasebe raporları, çekler, resmi yazışmalar, vergi ödemeleri, banka ekstreleri, giderler, bütçeler ve çalışan profilleri ile kişisel veriler bulunmaktadır. Bu kadar geniş bir veri setinin sızdırılması iddiası, kurumun dijital varlıklarının güvenliği konusunda ciddi bir risk teşkil etmektedir.

Cabra Consulting Ltd hakkında

Cabra Consulting Ltd, petrol endüstrisine yönelik uzmanlaşmış bir jeoloji danışmanlık firması olarak faaliyet göstermektedir. Kurum, kuyu başı jeolojisi, saha operasyonları ve jeosteering hizmetleri gibi kritik alanlarda uzmanlaşmış bir yapıya sahiptir. 2010 yılında Cabra Enterprises'tan ayrılarak bağımsız bir kuruluş haline gelen firma, sektördeki teknik uzmanlığıyla tanınmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

8base grubu tarafından paylaşılan bu verilerin, Cabra Consulting Ltd'nin operasyonel sürekliliği ve kurumsal itibarı üzerinde ciddi olumsuz etkiler yaratabileceği değerlendirilmektedir. Özellikle çalışanlara ve müşterilere ait kişisel verilerin ifşa edilmesi, bu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Ayrıca, Kanada merkezli bir kuruluş olan Cabra Consulting Ltd için bu tür bir veri ihlali, PIPEDA (Kişisel Bilgilerin Korunması ve Dokümantasyonu Kanunu) kapsamında yasal ve idari yaptırımların doğmasına yol açabilir.

Sektörel bazda bakıldığında, bu tür saldırılar kurumları fidye ödemeye zorlamak için verilerin yayımlanması tehdidini kullanmaktadır. 2022 yılından bu yana faaliyet gösteren 8base grubunun, 2025 yılının başlarında altyapısına yönelik gerçekleştirilen müdahalelerden sonra operasyonel kapasitesinde çeşitli değişikliklere uğramış olabileceği düşünülmektedir. Bu tür karmaşık tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır.