ANS, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 15 Ağustos 2023

Teknoloji sektöründe faaliyet gösteren Birleşik Krallık merkezli ANS isimli şirket, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş ve bu verilerin sızdırıldığı iddia edilmiştir.

8base grubunun iddiaları ve saldırı yöntemi

8base grubu, ANS kurumuna ait verilerin ele geçirildiğini iddia ederek bu verileri kendi sızıntı sitesinde yayımlamıştır. Söz konusu ilan, 22 Ağustos 2023 tarihinde oluşturulmuş olup, kurumun teknoloji sektöründeki faaliyetlerine atıfta bulunmaktadır. Grup, kurumun verilerini yayımlama tehdidiyle çifte gasp yöntemi uygulamaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle kurumdan fidye talep etmesini içermektedir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmayı amaçlamaktadır. Grubun geçmişte Phobos türevi şifreleyiciler kullandığı bilinmektedir, ancak bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanan iddialara göre, sızdırıldığı öne sürülen veriler çok geniş bir yelpazeyi kapsamaktadır. Bu veriler arasında kurumun ticari faaliyetleri, çalışanları ve müşterileriyle ilgili kritik dokümanların bulunduğu belirtilmektedir. Sızdırıldığı iddia edilen veriler şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çalışan kişisel dosyaları
• Müşteri kişisel dosyaları
• Kişisel belgeler
• Yazışmalar
• Ortaklara ait veriler
• Dahili belgeler

ANS şirket profili

ANS, Birleşik Krallık merkezli bir teknoloji şirketidir. Şirket; bulut bilişim, dijital dönüşüm ve yönetilen BT hizmetleri sunmaktadır. Özellikle kamu sektörü ve kurumsal işletmeler için uçtan uca teknoloji çözümleri ve profesyonel eğitim programları sağlamak konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Verilerin kamuya açık hale gelmesi, bireylerin kişisel bilgilerinin kötü niyetli kişilerce suistimal edilmesine zemin hazırlayabilir.

Kurumun Birleşik Krallık merkezli bir yapı olması nedeniyle, sızıntının doğrulanması durumunda UK GDPR kapsamında yasal yaptırımlar ve veri koruma otoriteleri nezdinde incelemeler görülebilir. 8base grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurumsal itibar kaybına ve ticari sırların ifşasına yol açabilir. Ayrıca, bu tür sızıntıların kurumun tedarik zinciri üzerinde de olumsuz etkiler oluşturabileceği değerlendirilmektedir.

Teknoloji ve hizmet sektöründeki diğer organizasyonlar için bu tür durumlar, veri güvenliği süreçlerinin ve tedarik zinciri risk yönetiminin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve çalışan farkındalığını artırması büyük önem taşımaktadır. Özellikle bulut bilişim ve yönetilen hizmetler sunan şirketler için, müşterilerinin verilerinin güvenliği doğrudan iş sürekliliğinin bir parçasıdır.