ASMFC: Atlantic States Marine Fisheries Commission 8base tarafından sızdırıldı iddiası

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 15 Nisan 2024

8base grubu ASMFC verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren 8base adlı tehdit aktörü, 15 Nisan 2024 tarihinde yayınladığı bir ilanla Atlantic States Marine Fisheries Commission (ASMFC) kurumuna ait verilerin ele geçirildiğini öne sürdü. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun sunucularından çok çeşitli belgelerin çalındığı ve bu dosyaların geniş bir yelpazede kamuoyuna açıklanacağı belirtiliyor. Söz konusu grup, 2022 yılından bu yana aktif olarak faaliyet gösteren ve kurbanlarını verileri yayımlama tehdidiyle baskı altına alan çifte gasp yöntemini kullanan bir yapı olarak tanınmaktadır.

Tehdit aktörünün paylaştığı ekran görüntülerine dayanarak yapılan analizler, sızıntının sadece basit dosyalarla sınırlı kalmadığını, kurumun operasyonel süreçlerine dair kritik nitelikte belgelerin de tehlikede olduğunu göstermektedir. Grubun bu tür yöntemleri, kurumları doğrudan finansal veya itibar kaybı üzerinden şantaj yoluyla manipüle etmeyi amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

8base grubunun paylaştığı bilgilere göre, ele geçirilen veriler kurumun iç işleyişine ve personel bilgilerine dair çok sayıda hassas dokümanı kapsamaktadır. İddia edilen sızıntı içeriğinde şu tür dosyaların bulunduğu öne sürülmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu verilerin içeriği, kurumun hem finansal yapısına hem de çalışanlarının özel hayatına dair önemli bilgiler barındırmaktadır. Özellikle iş sözleşmeleri ve gizlilik anlaşmaları gibi dokümanların sızdırılmış olması, kurumun iç işleyişindeki hassas detayların dışarı sızabileceği riskini doğurmaktadır.

Atlantic States Marine Fisheries Commission hakkında

Atlantic States Marine Fisheries Commission (ASMFC), Amerika Birleşik Devletleri'nin Atlantik kıyısı boyunca balıkçılık kaynaklarının yönetilmesi ve korunmasıyla görevli eyaletler arası bir kuruluştur. Kurum, kıyı topluluklarının ekonomik refahını sağlamak amacıyla deniz kaynaklarının düzenlenmesine yönelik politikalar geliştirmekten sorumludur. Bu tür stratejik ve kaynak yönetimi odaklı görevler yürüten kurumlar, hem kamu yararını hem de bölge ekonomisini doğrudan etkileyen kritik bir konuma sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve paydaşları için ciddi riskler teşkil etmektedir. Sızdırılan kişisel veriler ve özel dosyalar, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suç faaliyetleri için zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızdırılan verilerin niteliğine bağlı olarak eyalet düzeyindeki veri koruma düzenlemeleri ve federal mevzuat kapsamındaki uyumluluk süreçlerinin tetiklenmesi muhtemeldir.

8base grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurum üzerinde doğrudan bir baskı kurma amacı taşımaktadır. Grubun altyapısına yönelik 2025 başlarında gerçekleştirilen müdahalelere rağmen, faaliyetlerinin devam etmesi operasyonel sürekliliklerinin sürdüğünü göstermektedir. Ayrıca, gizlilik anlaşmaları ve iş sözleşmeleri gibi hassas belgelerin sızdırılması, ikincil veri ihlalleri ve tedarik zinciri risklerini de beraberinde getirebilir.

Bu tür saldırılarla karşı karşıya kalan kuruluşların, siber güvenlik stratejilerini güçlendirmesi ve veri koruma protokollerini sürekli denetlemesi kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri, verilerin şifrelenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımları genel siber güvenlik pratikleri arasında yer almaktadır.