Direct Cleaning Services 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Mayıs 2023

8base fidye yazılımı grubu, Birleşik Krallık merkezli Direct Cleaning Services adlı kuruluşu kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan bu duyuru, grubun siber saldırı faaliyetlerinin bir parçası olarak gerçekleştirildi.

Grubun iddiaları ve olay süreci

8base grubu tarafından yapılan açıklamada, Direct Cleaning Services'e yönelik bir saldırı gerçekleştirildiği ve kurumun verilerinin dışarı sızdırıldığı öne sürülmüştür. Grup, sızıntı sitesinde yayınladığı ilanda kurumun operasyonlarına ve iletişim bilgilerine dair çeşitli detaylara yer vermiştir. Ayrıca, saldırganlar tarafından çalındığı iddia edilen verilerin bulunduğu bir dosya paylaşım bağlantısı da bu duyuru ile birlikte kamuoyuna sunulmuştur.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift taraflı şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal sorumluluklarını da doğrudan etkileyen bir tehdit unsuru oluşturmaktadır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan dosya paylaşım bağlantısı mevcut olsa da, sızdırılan veya tehlikeye atılan verilerin tam olarak hangi nitelikte olduğuna dair spesifik bir bilgi verilmemiştir. İlanda hangi veri türlerinin ele geçirildiğine dair ayrıntılı bir döküm sunulmamıştır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Direct Cleaning Services, 1999 yılında Sheffield'da kurulmuş olan ve ticari müşterilere yönelik özel temizlik çözümleri sunan bir temizlik şirketidir. Küçük bir işletme olarak faaliyetlerine başlayan şirket, zaman içerisinde büyüme kaydederek 50'den fazla çalışana ulaşmıştır. Bölgedeki işletmelere profesyonel temizlik hizmetlerinin yanı sıra idari destek hizmetleri de sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun çalışanlarına ve müşterilerine ait hassas verilerin ifşa olması riskini beraberinde getirmektedir. Direct Cleaning Services'in Birleşik Krallık merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri ihlali Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilebilir. Bu durum, kurumun ciddi yasal yaptırımlarla ve düzenleyici kurumlar tarafından cezalarla karşı karşıya kalmasına yol açabilir.

8base grubunun uyguladığı çift taraflı şantaj taktikleri, verilerin yayımlanması durumunda kurumun kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklere karşı savunmasız kalabileceğini göstermektedir. Bu tür saldırılar, kurumun dijital varlıklarını ve veri bütünlüğünü doğrudan hedef almaktadır. Ayrıca, 2025 yılının başlarında grubun altyapısına yönelik gerçekleştirilen operasyonel müdahalelere rağmen, grubun faaliyetlerini sürdürme eğiliminde olduğu gözlemlenmektedir.

Bu tür siber tehditlerle karşı karşıya kalan kuruluşların, veri güvenliği protokollerini sıkılaştırmaları, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır. Özellikle hizmet sektöründe faaliyet gösteren şirketlerin, müşteri ve çalışan verilerini korumak adına çok katmanlı savunma stratejileri geliştirmesi gerekmektedir.