8base grubu Traxall France verilerinin sızdırıldığını iddia ediyor

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Ulaşım
• Duyuru tarihi: 1 Kasım 2023

Tehdit aktörü olarak bilinen 8base grubu, filo yönetimi hizmetleri sağlayan Traxall France kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Grubun sızıntı sitesinde yer alan paylaşımlara göre, kurumun sunucularından elde edildiği öne sürülen çeşitli belgeler kamuoyuna duyurulmuştur.

Veri sızıntısı iddiası ve olay süreci

8base grubu, Traxall France kurumunu kendi sızıntı sitesinde listeleyerek, kurumun sunucularından elde edildiği iddia edilen çeşitli kurumsal ve kişisel verilerin yayımlandığını duyurmuştur. Paylaşılan ilanlarda, kurumun sunucularından ele geçirildiği öne sürülen belgelerin kapsamlı bir listesi yer almaktadır. Grubun bu verileri yayımlayarak kurum üzerinde bir şantaj süreci yürüttüğünü ve bu yolla fidye talep ettiğini belirtmesi dikkat çekmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullandığı bilinmektedir. Bu süreçte, verilerin sızdırılmasıyla birlikte kurumun ticari itibarı ve operasyonel süreçleri doğrudan tehdit altına girmektedir. Grubun bu eylemi, verileri sadece şifrelemekle kalmayıp, aynı zamanda yayımlayarak baskıyı artırmayı hedefleyen yöntemleri içermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiasına göre, ele geçirilen veriler kurumun operasyonel süreçlerine ve çalışanlarına dair kritik bilgiler içermektedir. İlanda yer alan bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Diğer kişisel dosyalar

Bu verilerin niteliği, sızıntının hem kurumsal hem de bireysel düzeyde ciddi sonuçlar doğurabileceğini göstermektedir. Özellikle finansal belgelerin ve kişisel dosyaların bir arada bulunması, saldırganların elindeki verinin hassasiyetini artırmaktadır.

Traxall France hakkında

Traxall France, Faubourg Group'un bir parçası olarak faaliyet gösteren bir kuruluştur. Şirket, kurumsal araç filolarının yönetimi ve optimizasyonu alanında uzmanlaşmış olup, şirketlere kişiselleştirilmiş filo yönetimi çözümleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu iddialar, Traxall France bünyesinde görev yapan çalışanların ve kurumun hizmet verdiği müşterilerin kişisel verilerinin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. Verilerin türleri incelendiğinde, kurumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yükümlüluklarla ve yaptırımlarla karşılaşabileceği değerlendirilmektedir. Veri sızıntılarının en önemli sonuçlarından biri, sızan bilgilerin ikincil saldırılarda kullanılmasıdır; bu durum çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir.

8base grubunun, kurbanlarını hem verileri şifreleyerek hem de verileri yayımlayarak tehdit ettiği