8base grubu Tetrosyl Group Limited şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 7 Şubat 2024

Tehdit aktörü olarak bilinen 8base grubu, Tetrosyl Group Limited isimli kuruluşu kendi sızıntı sitesinde listeleyerek, şirkete ait verileri ele geçirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırı iddiasını ortaya koymaktadır.

Saldırı iddiası ve kullanılan yöntemler

8base grubu, Tetrosyl Group Limited'i sızıntı sitesine ekleyerek kurumun verilerine erişim sağladığını ileri sürmektedir. Yapılan iddiaya göre, saldırganlar şirketin sunucularından çeşitli belgeler elde etmeyi başarmıştır. Grup, sızdırılan verileri yayımlama tehdidi üzerinden ilerleyen çifte gasp taktiğini uygulamaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin gizliliğini ihlal ederek kurumu verileri ifşa etmekle tehdit ettiği bir stratejidir. Bu yöntem, kurumların operasyonel sürekliliğini korumak ile veri gizliliğini sağlamak arasında bir seçim yapmaya zorlanması üzerine kuruludur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanan iddialara göre, sızdırılan veriler arasında çok sayıda hassas doküman yer almaktadır. İddia edilen verilerin içeriği şu şekildedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Kurum hakkında bilgi

Tetrosyl Group Limited, Birleşik Krallık merkezli bir şirkettir. Şirket; otomotiv satış sonrası ürünleri, yağlar ve kimyasallar üretimi alanında faaliyet göstermektedir. Ayrıca, özellikle T-Cut gibi dünyaca ünlü araç bakım ürünleri markalarının sahibidir.

Olası etkiler ve sektörel değerlendirme

Tetrosyl Group Limited'e yönelik bu iddia, şirketin operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı öne sürülen kişisel veriler ve iş sözleşmeleri gibi hassas dokümanların ifşa edilmesi, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımların doğmasına yol açabilir. Ayrıca, çalışanlara ve müşterilere ait verilerin açığa çıkması, bu kişilere yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir.

Saldırıyı üstlenen 8base grubu, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi fidye yazılımları kullanmasıyla tanınan bir gruptur. Bu tür siber güvenlik olayları, kuruluşların tedarik zinciri güvenliğini gözden geçirmelerini ve olası bir veri ihlali durumunda etkilenen tarafları bilgilendirmelerini gerektirebilir. Benzer sektörlerde faaliyet gösteren kurumlar için dijital varlıkların korunması ve veri sızıntısı senaryolarına karşı hazırlıklı olunması kritik önem taşımaktadır.