Apex Business Advisory 8base fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: 8base
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Nisan 2024

8base fidye yazılımı grubu, Singapur merkezli faaliyet gösteren Apex Business Advisory firmasına ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırının detayları ve iddia edilen olay

8base grubu tarafından yapılan açıklamada, Apex Business Advisory kurumuna ait olduğu öne sürülen verilerin sızdırıldığı duyurulmuştur. Grubun paylaştığı bilgilere göre, söz konusu veri sızıntısının 3 Nisan 2024 tarihinde keşfedildiği belirtilmektedir. Saldırganlar, kuruma baskı uygulamak amacıyla çifte gasp stratejisi izlediklerini ifade etmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda kurumu şantaj yoluyla verileri yayımlamakla tehdit etmelerini içeren bir yöntemdir. Bu yaklaşım, kurumun operasyonel faaliyetlerini durdurma riskinin yanı sıra, verilerin kamuoyuna açıklanması ihtimaliyle karşı karşıya kalmasına neden olmaktadır. Bu tür saldırılar, veri gizliliğini doğrudan hedef alarak kurumlar üzerinde ciddi bir psikolojik ve finansik baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veri türleri

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler arasında kurumun operasyonel süreçlerine ve çalışanlarına dair çok sayıda kritik belge bulunmaktadır. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu verilerin içeriği, bir işletmenin finansal yapısından çalışanlarının özel bilgilerine kadar geniş bir yelpazeyi kapsamaktadır. Bu tür hassas belgelerin sızdırılması, kurumun veri bütünlüğü ve gizliliği açısından ciddi riskler barındırmaktadır.

Apex Business Advisory hakkında

Apex Business Advisory, Singapur merkezli olarak faaliyet gösteren bir iş danışmanlığı firmasıdır. Kurum, müşterilerine genel strateji, muhasebe, kurumsal sekreterlik ve vergilendirme gibi çeşitli alanlarda profesyonel hizmetler sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür kuruluşlar, müşterilerinin finansal ve stratejik bilgilerine erişim sağladıkları için siber saldırganlar için önemli bir hedef haline gelebilmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

8base grubu, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullandığı bildirilen bir çifte gasp aktörü olarak bilinmektedir. Grubun 2025 yılı başındaki altyapı müdahalesine rağmen faaliyetlerini sürdürme çabası, grubun operasyonel dirençlerinin devam ettiğine işaret etmektedir.

Kurumun Singapur merkezli olması sebebiyle, sızdırılan verilerin Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında değerlendirilmesi gerekebilir. Çalışan ve müşteri verilerinin ifşası, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, firmanın profesyonel hizmetler sektöründe faaliyet göstermesi, bu olayın tedarik zinciri üzerinden müşterilerine yönelik dolaylı riskler oluşturabileceğini göstermektedir.

Bu tür siber olaylar karşısında kurumların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmeleri, düzenli yedekleme yapmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliği, profesyonel hizmet sağlayıcıları için en önemli savunma hatlarından birini oluşturmaktadır.