8base grubu SIVAM Coatings S.p.A. verilerini sızdırdığını iddia ediyor

• Fidye grubu: 8base
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 17 Ocak 2024

8base grubu SIVAM Coatings S.p.A. verilerini sızdırdığını iddia ediyor

Fidye yazılımı dünyasında faaliyet gösteren 8base adlı grup, kendi sızıntı sitesi üzerinden yaptığı bir duyuru ile İtalya merkezli SIVAM Coatings S.p.A. şirketine ait verileri sızdırdığını iddia etti. Tehdit aktörü, söz konusu kurumun sistemlerine erişim sağladığını ve elde ettiği verilerin bir kısmını ele geçirdiğini öne sürerek siber saldırı gerçekleştirdiğini beyan etti.

Saldırı süreci ve iddia edilen olay

Yapılan iddialara göre, siber saldırı eylemi 16 Ocak 2024 tarihinde gerçekleştirildi. 8base grubu, bu tarihte kurumun verilerine sızdığını ve verilerin bir kısmını dışarı aktardığını ileri sürdü. Bu tür siber saldırı türleri, genellikle verileri şifrelemenin yanı sıra verileri çalmayı da içeren ve kurumları verileri ifşa etmekle tehdit eden yöntemleri içerir.

Söz konusu sızıntı iddiası, kurumun operasyonel süreçleri ve ticari itibarı üzerinde ciddi riskler barındırıyor. 8base grubu, siber güvenlik literatüründe çifte gasp yöntemiyle tanınan ve Phobos türevi şifreleyiciler kullandığı bilinen bir yapı olarak değerlendirilmektedir. Bu tür gruplar, sadece sistemleri kilitlemekle kalmayıp, ele geçirdikleri hassas bilgileri sızdırma tehdidiyle kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler çok çeşitli ve hassas nitelikteki dokümanlardan oluşmaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Bu verilerin kapsamı, kurumun hem ticari hem de personel odaklı birçok kritik dokümanını içerdiğini göstermektedir.

SIVAM Coatings S.p.A. hakkında

SIVAM Coatings S.p.A., İtalya merkezli bir firma olup yarım asrı aşkın süredir faaliyet göstermektedir. Şirket, ahşap, plastik ve cam yüzeyler için boya ve kaplama çözümleri üretmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. İtalya merkezli bir kurum olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Ayrıca, sızan gizlilik anlaşmaları ve iş sözleşmeleri, kurumun tedarik zinciri güvenliğini de riske atabilir.

Üretim sektöründeki organizasyonlar için bu tür durumlar, operasyonel sürekliliğin bozulması ve ticari itibar kaybı gibi ağır sonuçlar doğurabilir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Sızdırılan belgelerin niteliği, saldırganların sadece sistemlere değil, kurumun ticari sırlarına ve çalışanlarının özel yaşamına da erişebildiğini göstermektedir.