8base grubu MBS Equipment TTI verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Ağustos 2023

8base grubu MBS Equipment TTI verilerini sızdırdığını iddia etti

Tehdit aktörü grubu 8base, MBS Equipment TTI kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun çeşitli kurumsal ve kişisel verilerinin tehlike altında olduğunu öne sürmektedir.

Saldırı süreci ve kullanılan yöntemler

8base grubu tarafından yapılan açıklamada, söz konusu veri sızıntısının 1 Ağustos 2023 tarihinde gerçekleştiği belirtilmektedir. İlanda kurumun faaliyetlerine dair genel bilgiler yer alırken, saldırganların çifte gasp yöntemi uyguladığı görülmektedir. Çifte gasp olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu ek bir baskı altında bırakmayı hedeflerler.

Bu tür siber saldırılar, kurumların operasyonel süreçlerini felç etmenin yanı sıra, verilerin internet ortamında paylaşılmasıyla itibar kaybına yol açmayı amaçlayan karmaşık süreçlerdir. Siber saldırganlar, elde ettikleri hassas bilgileri bir koz olarak kullanarak kurumları yüksek miktarlarda ödemeler yapmaya zorlamaya çalışmaktadırlar.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veriler arasında hem kurumsal hem de çalışanlara ait çok sayıda kritik belge bulunmaktadır. İlanda yer alan ve ele geçirildiği öne sürülen veriler şunlardır:

• İş sözleşmeleri
• Çalışanların kişisel verileri
• Anlaşmalar
• Hesap dökümleri
• Faturalar
• Muhasebe belgeleri
• W-9 formları
• Yazışmalar
• Sosyal güvenlik numaraları (SSN)
• Sürücü belgeleri
• Pasaportlar

Bu verilerin kapsamı, siber saldırının sadece teknik altyapıyı değil, doğrudan kurumun insan kaynağını ve finansal kayıtlarını da hedef aldığını göstermektedir.

MBS Equipment TTI hakkında

MBS Group, dünya çapında stüdyo işletmeciliği ve prodüksiyon hizmetleri sunan lider bir kuruluştur. Grubun bir parçası olan MBS Equipment ise film ve televizyon sektörü için aydınlatma, ekipman ve prodüksiyon çözümleri sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini ciddi şekilde artırabilir. Özellikle pasaportlar ve sosyal güvenlik numaraları gibi yüksek hassasiyetli verilerin ele geçirildiği iddiası, ilgili mevzuatlar kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir.

8base grubu, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullanan bir yapı olarak bilinmektedir. Grubun altyapısına 2025 başında müdahale edilmiş olsa da, bu tür sızıntılar kurumların operasyonel sürekliliği ve itibar yönetimi üzerinde uzun vadeli olumsuz etkiler oluşturabilir. Bu tür senaryolarda, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.