8base grubu SMG Confrere verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 6 Aralık 2023

8base grubu SMG Confrere verilerini sızıntı sitesinde paylaştığını iddia etti

Tehdit aktörü olarak bilinen 8base grubu, sızıntı sitesi üzerinden SMG Confrere kurumuna ait olduğu iddia edilen verileri yayımladığını duyurdu. Grubun bu hamlesi, kurumun verilerini ele geçirdiğine dair iddialar ve paylaşılan çeşitli dosya örnekleriyle birlikte kamuoyuna sunuldu. Söz konusu sızıntı ilanı, grubun uyguladığı çifte gasp stratejisinin bir parçası olarak kurum üzerindeki baskıyı artırma girişimi olarak değerlendirilmektedir.

Saldırı süreci ve grubun iddiaları

8base grubu, 13 Aralık 2023 tarihinde SMG Confrere kurumunu sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladığı ve bu verileri bir baskı aracı olarak kullandığı öne sürülmektedir. Siber suçluların sıklıkla başvurduğu çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesini kapsar. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve ticari sırlarını da doğrudan hedef almaktadır.

Söz konusu tehdit grubunun geçmiş faaliyetleri incelendiğinde, operasyonlarında Phobos türevi şifreleyiciler kullandığı bilinmektedir. Grubun altyapısına 2025 yılının başlarında müdahale edilmiş olsa da, bu tür sızıntı girişimleri siber saldırganların veri ifşası yoluyla yarattığı tehlikenin devam ettiğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırılan içeriklerin geniş bir yelpazede olduğu ve kurumsal işleyişe dair kritik belgeler içerdiği iddia edilmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu tür verilerin kamuya açık hale gelmesi, kurumun ticari faaliyetleri ve çalışanlarının mahremiyeti açısından ciddi riskler oluşturmaktadır.

SMG Confrere hakkında

SMG Confrere, 1947 yılından bu yana faaliyet gösteren ve sac metal işleme ile çeşitli endüstriyel uygulamalar için mekanik parçaların üretimi konusunda uzmanlaşmış olan Fransız bir şirkettir. Saint-Paul-en-Oise bölgesinde yerleşik olan kurum, farklı endüstriyel sektörlere yönelik metal işleme çözümleri sunmaktadır.

Siber saldırıların olası sonuçları ve alınması gereken önlemler

Bu veri sızıntısı, SMG Confrere bünyesindeki çalışanların ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Kurumun Fransa merkezli faaliyet göstermesi nedeniyle, sızdırılan verilerin kişisel bilgiler içermesi durumunda, GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Verilerin yayımlanması, kurumun ticari sırlarının ifşasına ve ciddi bir itibar kaybına yol açabilir.

Endüstriyel sektörlerde faaliyet gösteren kuruluşlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda operasyonel güvenliğin de sarsılması anlamına gelmektedir. Bu tür sızıntılar karşısında kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi kritik bir önem taşımaktadır. Siber saldırganların çifte gasp yöntemine karşı savunma geliştirmek için veri şifreleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi stratejik adımların atılması gerekmektedir.