8base grubu Scheidt GmbH şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: 8base
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Kasım 2023

8base grubu Scheidt GmbH verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren 8base adlı tehdit aktörü, Alman profesyonel hizmetler sektöründe yer alan Scheidt GmbH şirketine ait verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun çeşitli verilerinin ele geçirildiği ve bu verilerin kamuya açık hale getirildiği öne sürülmektedir.

Saldırı süreciyle ilgili olarak grubun iddiaları, operasyonun belirli bir takvim çerçevesinde gerçekleştiğini göstermektedir. Tehdit aktörü, Scheidt GmbH'ye yönelik saldırının 9 Kasım 2023 tarihinde gerçekleştirildiğini ve sızdırılan verilerin 16 Kasım 2023 tarihinde yayımlandığını belirtmektedir. Grubun bu eylemi gerçekleştirmeyi meşrulaştırmak adına kullandığı gerekçeye göre, kurumun çalışanlarının ve müşterilerinin gizliliğini ve veri güvenliğini koruma konusunda ihmalkar davrandığı iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

8base grubunun paylaştığı bilgilere göre, sızdırılan veriler hem kurumsal işleyişi hem de bireylerin özel hayatını doğrudan etkileyebilecek niteliktedir. Grubun iddiasına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu verilerin kapsamı, şirketin operasyonel süreçlerine dair hassas bilgilerin yanı sıra çalışanların ve müşterilerin en mahrem dokümanlarını da içerebilecek geniş bir yelpazeye yayılmaktadır.

Scheidt GmbH hakkında genel bilgiler

Scheidt GmbH, Almanya merkezli faaliyet gösteren ve sektöründe köklü bir geçmişe sahip olan bir firmadır. Şirket, 100 yılı aşkın bir süredir makine takımları, atölye malzemeleri, işletme ekipmanları, ofis donanımları, depolama sistemleri ile vinç ve kaldırma ekipmanları gibi geniş bir ürün yelpazesinde tedarik hizmetleri sunmaktadır.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. Söz konusu sızıntının, Scheidt GmbH bünyesindeki çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirmesi muhtemeldir. Şirketin Almanya merkezli bir kuruluş olması nedeniyle, sızan verilerin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında düzenleyici otoriteler tarafından incelenmesi ve kurumun bu kapsamda yaptırımlarla karşılaşması olası bir senaryodur.

8base grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarına doğrudan zarar verebilir ve tedarik zinciri güvenliğini olumsuz yönde etkileyebilir. Bu durum, kurumun iş ortakları ve müşterileri nezdindeki güvenilirliğini sarsabilir. Grubun geçmiş faaliyetleri incelendiğinde, 2022 yılından bu yana izlendiği ve Phobos türevi fidye yazılımları kullandığı bilinen bu yapının, 2025 yılının başlarında altyapısının devre dışı bırakılmış olmasının operasyonel kapasiteleri üzerinde etkili olmuş olabileceği değerlendirilmektedir.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi önleyici tedbirlerin önemini bir kez daha vurgulamaktadır. Özellikle profesyonel hizmetler sektöründeki şirketlerin, hem kurumsal verileri hem de üçüncü şahıslara ait hassas bilgileri korumak adına daha sıkı güvenlik protokolleri uygulaması kritik önem arz etmektedir.