ATB SA Ingénieurs-conseils SIA, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Şubat 2024

ATB SA Ingénieurs-conseils SIA, 8base sızıntı sitesinde yer aldı

İsviçre merkezli mühendislik ve danışmanlık firması ATB SA Ingénieurs-conseils SIA, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini öne sürerek şirkete ait bazı bilgilerin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

8base grubu, ATB SA Ingénieurs-conseils SIA kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun verilerine erişim sağladığını ve bu verileri ele geçirdiğini ileri sürmektedir. İlgili ilanın 21 Şubat 2024 tarihinde yayımlandığı görülmektedir. Bu durum, kurumun hem operasyonel süreçlerine hem de kişisel verilerine yönelik ciddi bir risk oluştuğunu göstermektedir.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle verileri şifreledikten sonra şantaj amacıyla sızdırdığı görülmektedir. 8base grubunun, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullanan bir yapı olarak bilindiği anlaşılmaktadır. Bu tür saldırılarda kullanılan çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurumun itibarının zedelenmesine yol açabilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veriler arasında çok çeşitli dokümanların bulunduğu iddia edilmektedir. İlanda yer alan bilgilere göre sızdırılan veriler şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Bu verilerin içeriği, kurumun hem ticari faaliyetlerini hem de çalışanlarının ve müşterilerinin mahremiyetini doğrudan etkileyebilecek niteliktedir.

ATB SA Ingénieurs-conseils SIA hakkında

ATB SA, İsviçre merkezli bir mühendislik ve danışmanlık firmasıdır. Şirket, büyük ölçekli projelerin planlanması ve uygulanması süreçlerinde teknik destek ve danışmanlık hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu iddia edilen veri sızıntısı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin sızdırılması, sadece doğrudan veri kaybına değil, aynı zamanda kurumun güvenilirliğine yönelik uzun vadeli tehditlere de kapı aralamaktadır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği kritik öneme sahiptir.

İsviçre merkezli bir kuruluş olması sebebiyle, söz konusu sızıntı iddiası Federal Veri Koruma Yasası (FADP) kapsamında değerlendirilebilir. Bu tür durumlarda kurumların yasal yükümlülüklerini yerine getirmesi büyük önem taşımaktadır. Veri ihlali durumunda, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi önerilen adımlar arasındadır. Siber saldırıların etkilerini azaltmak adına, kurumların veri koruma protokollerini gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları kritik bir gerekliliktir.