Axfast AB, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: İsveç
• Sektör: Üretim
• Duyuru tarihi: 17 Ocak 2024

8base grubu Axfast AB verilerini sızdırdığını iddia ediyor

8base fidye yazılımı grubu, İsveç merkezli Axfast AB şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, saldırı kapsamında kurumun sunucularından çeşitli belgelerin indirildiği öne sürülmektedir.

Söz konusu iddiaya göre, verilerin 16 Ocak 2024 tarihinde indirildiği belirtilmektedir. 8base grubu, 23 Ocak 2024 tarihinde yaptığı duyuru ile Axfast AB'yi sızıntı sitesine ekleyerek kurumun verilerinin siber saldırı yoluyla ele geçirildiğini ileri sürmüştür. İlanda, şirketin sunucularından elde edildiği iddia edilen çok sayıda farklı belge türünün listesi yer almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriğinde çok sayıda hassas doküman bulunmaktadır. Grubun iddiasına göre ele geçirilen veriler şunları kapsamaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu tür sızıntı olaylarında, verilerin kapsamı ve içeriği hakkında paylaşılan bilgiler genellikle saldırganların elindeki verinin niteliğini göstermek amacıyla kullanılır. Ancak, sızdırılan verilerin gerçekliği veya doğruluğu konusunda resmi bir teyit bulunmamaktadır.

Axfast AB hakkında

Axfast AB, İsveç merkezli Axel Johnson Group bünyesinde faaliyet gösteren bir gayrimenkul şirketidir. Şirket, ticari mülklerin geliştirilmesi, yönetimi ve yatırımı üzerine odaklanmaktadır.

Olayın olası sonuçları ve değerlendirme

8base grubu, çifte gasp yöntemiyle çalışan ve Phobos türevi şifreleyiciler kullandığı bilinen bir oluşum olarak tanınmaktadır. Çifte gasp yöntemi, saldırganların verileri hem şifreleyerek sistemleri kilitlemesini hem de verileri sızdırarak şirketi ifşa etmekle tehdit etmesini içeren bir stratejidir. Bu tür saldırılarda, verilerin sızdırılması durumunda kurumun ticari sırlarının ve finansal verilerinin ifşası, uzun vadeli operasyonel ve itibari sonuçlar doğurabilir.

Kurumun verilerinin sızdırılması, çalışanlar ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama risklerini artırabilir. Ayrıca, şirketin İsveç merkezli bir kurum olması sebebiyle, bu sızıntının GDPR kapsamında veri koruma ihlallerine yol açtığı değerlendirilebilir. Siber güvenlik dünyasında, saldırgan grupların altyapılarına yapılan müdahaleler, bu tür oluşumların operasyonel kapasitelerinde değişimlere neden olabilir.

Gayrimenkul ve yatırım sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel sürekliliği ve müşteri güvenini doğrudan etkilemektedir. Bu tür risklere karşı kurumların veri koruma protokollerini güçlendirmesi ve siber güvenlik stratejilerini güncel tutması kritik önem taşmaktadır.