8base grubu Calumet Civil Contractors, Inc. verilerini sızıntı sitesinde listeledi

• Fidye grubu: 8base
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mayıs 2024

8base fidye yazılımı grubu, Calumet Civil Contractors, Inc. şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun yaptığı bu duyuru, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve kullanılan yöntem

8base grubu tarafından yapılan açıklamaya göre, Calumet Civil Contractors, Inc. kurumuna ait çeşitli kurumsal belgeler ele geçirilmiş durumdadır. Grubun yayımladığı iddiaya göre, söz konusu siber saldırı 8 Nisan 2024 tarihinde gerçekleşmiştir. Verilerin sızdırılmasıyla ilgili olarak grup, kurumun verilerini yayımlama tehdidi üzerinden ilerleyen çifte gasp stratejisini kullanmaktadır.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de yayımlayacaklarını söyleyerek kurumdan fidye talep etmeleri esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı çok yönlü bir baskı oluşturmayı amaçlamaktadır. 8base grubu, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullanan bir yapı olarak bilinmektedir. Grubun, 2025 yılının başlarında gerçekleştirilen operasyonel müdahalelere rağmen faaliyetlerini sürdürdüğü gözlemlenmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine dayandırılan bilgilere göre, ele geçirildiği iddia edilen veriler geniş bir yelpazeye yayılmaktadır. Bu veriler arasında kurumun finansal süreçlerini, çalışan bilgilerini ve yasal anlaşmalarını içeren kritik dokümanlar yer almaktadır. Sızdırıldığı iddia edilen veriler şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Kurum profili

Calumet Civil Contractors, Inc., Indianapolis bölgesinde faaliyet gösteren bir inşaat şirketidir. Şirket, saha geliştirme ve yol yapım projelerinin tüm aşamalarında hizmet sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle iş sözleşmeleri ve kişisel bilgilerin sızdırılmış olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Kurumun ABD merkezli faaliyetleri göz önüne alındığında, sızdırılan verilerin içeriği eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurabilir.

Sektör genelinde bu tür olaylar, kurumların operasyonel sürekliliği ve itibar yönetimi üzerinde doğrudan olumsuz etkiler yaratmaktadır. Veri ihlalleriyle mücadelede kurumların, siber saldırıların etkilerini azaltmak adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Bu tür siber saldırı gruplarının faaliyetlerine devam etmesi, kurumların dijital güvenlik mimarilerini sürekli güncel tutmalarını zorunlu kılmaktadır.