8base grubu Cimbali National Accounts verilerinin sızdırıldığını iddia etti

• Fidye grubu: 8base
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 29 Kasım 2023

Tehdit aktörü olarak bilinen 8base grubu, kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile Cimbali National Accounts kurumuna ait verilerin ellerinde bulunduğunu iddia etti. Yapılan bu duyuru, kurumun hassas bilgilerinin siber saldırganlar tarafından ele geçirildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırının detayları ve iddialar

8base grubu, Cimbali National Accounts'u sızıntı sitesinde listeleyerek, kuruma ait verilerin tehlikeye atıldığını öne sürmektedir. Grubun yaptığı açıklamada, söz konusu verilerin 28 Kasım 2023 tarihinde ele geçirildiğine dair bir beyan yer almaktadır. Siber suçluların bu tür ilanları yayımlama amacı, genellikle hedef aldıkları kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmaktır. Bu yöntemle, kurumun itibarını zedeleyerek veya yasal yaptırımlarla karşı karşıya bırakarak kendi taleplerini gerçekleştirmeyi amaçlayan saldırganlar, sızıntı sitelerini birer şantaj aracı olarak kullanmaktadır.

Siber saldırı dünyasında bu tür faaliyetler genellikle çifte gasp yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlayarak kurumu daha ağır bir baskı altına alırlar. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda ticari itibarını da doğrudan tehdit eden bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun işleyişine dair kritik öneme sahip birçok belgenin ele geçirildiği belirtilmektedir. İddia edilen sızıntı içeriğinde şu belgeler yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Bu tür kapsamlı veri sızıntıları, kurumun iç işleyişine dair hassas bilgilerin yanı sıra, çalışanların ve müşterilerin mahremiyetini doğrudan etkileyen belgeleri de içermektedir. Veri setinin içeriğine dair herhangi bir boyut veya dosya sayısı bilgisi ise paylaşılmamıştır.

Kurum profili

Hedef alınan kurum olan La Cimbali, profesyonel espresso ve cappuccino makineleri üreten ve tedarik eden köklü bir İtalyan şirketidir. Kahve ekipmanları sektöründe faaliyet gösteren şirket, kahve ekipmanları endüstrisinde yüksek performanslı ve geleneksel İtalyan kalitesinde ürünler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle kişisel verilerin sızdırılması, bu verilerin kötü niyetli kişiler tarafından sosyal mühendislik saldırılarında kullanılmasına zemin hazırlayabilir. Ayrıca, kurumun İtalya merkezli bir yapı olması sebebiyle, sızdırılan kişisel verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açma potansiyeli bulunmaktadır.

8base grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliğinin ve ticari itibarının zarar görme olasılığı bulunmaktadır. Grubun altyapısına yönelik 2025 başındaki müdahalelere rağmen, bu tür ilanlar geçmiş saldırıların etkilerinin uzun vadede devam edebileceğini göstermektedir. Bu tür durumlarla karşı karşıya kalan organizasyonların, veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunma hatlarını güçlendirmeleri kritik önem taşımaktadır.