astley. 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Aralık 2023

İngiltere merkezli bir tabela ve marka grafikleri çözümleri sağlayıcısı olan astley., 8base fidye yazılımı grubunun sızıntı sitesinde listelendi. Grubun yaptığı açıklamada, kurumun dijital sistemlerine yetkisiz erişim sağlandığı ve çeşitli dosyaların dışarı çıkarıldığı iddia edilmektedir.

Saldırı süreci ve iddia edilen olay

8base grubu tarafından paylaşılan sızıntı ilanı, astley. kurumuna ait verilerin ele geçirildiğini öne sürmektedir. İlana göre, saldırganlar kurumun dijital altyapısına sızarak çeşitli verileri dışarı aktarmayı başarmışlardır. Grup, bu süreçte çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, ele geçirilen verilerin kamuya açıklanması tehdidiyle kurumdan fidye talep edilmesini içermektedir. Bu tür saldırılarda amaç, verilerin ifşa edilmesiyle oluşacak itibar kaybını kullanarak kurumu ödeme yapmaya zorlamaktır.

Söz konusu saldırının teknik boyutu incelendiğinde, grubun 2022 yılından bu yana aktif olduğu ve Phobos türevi yazılımlar kullandığı görülmektedir. Bu durum, saldırının rastgele bir girişimden ziyade, organize bir yapı tarafından gerçekleştirildiğini göstermektedir. Siber saldırganların bu tür karmaşık yazılımları kullanması, hedef alınan kurumların savunma mekanizmalarını aşmak için gelişmiş yöntemler kullandıklarını kanıtlamaktadır.

Sızdırıldığı iddia edilen veriler

Grubun yayımladığı iddialara göre, sızdırılan veriler kurumun operasyonel süreçleri ve kişisel bilgileri hakkında kritik içerikler barındırmaktadır. İlanda, ele geçirilen veriler arasında şunların bulunduğu öne sürülmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu verilerin içeriği, kurumun hem finansal hem de idari yapısına dair önemli bilgiler içermektedir. Verilerin niteliği, saldırının kapsamının sadece teknik sistemlerle sınırlı kalmadığını, doğrudan kurumsal ve kişisel bilgilere yönelik olduğunu göstermektedir.

Astley hakkında bilgi

Astley, Birleşik Krallık merkezli faaliyet gösteren bir tabela ve marka grafikleri çözümleri sağlayıcısıdır. Şirket, müşterileri için tabela, baskı ve dijital çözümler aracılığıyla markalı ortamlar oluşturma konusunda uzmanlaşmıştır. Profesyonel hizmetler sektöründe yer alan kurum, markaların görsel kimliklerini fiziksel ve dijital dünyada yansıtan çözümler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin ifşa edilmesi, kurumun çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Özellikle kişisel verilerin ve iş sözleşmelerinin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, gizlilik anlaşmalarının ifşa edilmesi, kurumun tedarik zinciri ortakları üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, bu tür bir veri ihlali UK GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. 8base grubunun uyguladığı çifte gasp taktiği, verilerin yayımlanması durumunda kurumun ticari itibarını ve müşteri güvenini ciddi şekilde zedeleyebilir. Bu tür durumlar, profesyonel hizmetler sektöründe faaliyet gösteren şirketler için operasyonel ve hukuki açıdan büyük riskler teşkil etmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür saldırılara karşı hazırlıklı olmaları için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma adımlarına odaklanmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için çalışanların farkındalığının artırılması ve tedarik zinciri güvenliğinin sıkılaştırılması, bu tür organize saldırılara karşı önemli birer bariyer oluşturabilir.