Edwards Business Systems 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ekim 2023

8base adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Edwards Business Systems adlı kurumun verilerinin ele geçirildiğini ve sızıntı sitesinde yayımlandığını iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun operasyonel süreçlerine ve kişisel verilerine erişim sağlandığı iddiasını taşımaktadır.

Tehdit aktörünün iddiaları ve olay süreci

Siber saldırganlar olarak bilinen 8base grubu, Edwards Business Systems kurumunu kendi sızıntı platformlarında listelemiştir. Yapılan iddialara göre, saldırganlar kurumun hem operasyonel işleyişine dair verileri hem de şahıslara ait hassas bilgileri ele geçirmeyi başarmıştır. Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlara şantaj yapmaktadır.

Söz konusu iddia, kurumun verilerinin sızdırıldığı ve kamuoyuna açık bir platformda paylaşılmaya başlandığı yönündedir. Tehdit aktörünün paylaştığı bilgiler, kurumun dijital varlıklarına yönelik bir siber saldırı gerçekleştirildiğini ve bu süreçte çeşitli veri türlerinin hedef alındığını öne sürmektedir. Bu durum, kurumun veri güvenliği protokollerinin ihlal edildiği iddiasını beraberinde getirmektedir.

Sızdırıldığı öne sürülen veri türleri

8base grubu tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin kapsamı hakkında çeşitli detaylar verilmiştir. İlanda, kurumun işleyişi ve çalışanları/müşterileri ile ilgili kritik öneme sahip birçok belge türünün yer aldığı belirtilmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu belgelerin sızdırılmış olması, kurumun finansal ve idari süreçlerine dair önemli bilgilerin dışarı sızdığı iddiasını güçlendirmektedir. Veri miktarının büyüklüğü veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

Edwards Business Systems hakkında

Edwards Business Systems, 1954 yılından bu yana faaliyet gösteren, Kuzey Amerika'nın en büyük bağımsız ofis ekipmanı tedarikçilerinden biridir. Şirket, işletmelere entegre doküman yönetimi çözümleri ve ofis teknolojileri hizmetleri sunmaktadır. Uzun yıllara dayanan geçmişiyle sektörde önemli bir konuma sahip olan kurum, geniş bir hizmet yelpazesiyle profesyonel hizmetler alanında faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırılan kişisel veriler ve iş sözleşmeleri gibi belgeler, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Bu tür saldırılarda, saldırganlar ele geçirdikleri verileri kullanarak daha inandırıcı ve yıkıcı oltalama eylemleri gerçekleştirebilirler.

Kurumun faaliyet gösterdiği bölge ve sektörün niteliği göz önüne alındığında, sızdırılan verilerin mahiyeti yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. 8base grubu, çifte gasp yöntemiyle faaliyet gösteren ve Phobos türevi şifreleyiciler kullandığı bilinen bir yapı olarak değerlendirilmektedir. Bu grup, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Grubun altyapısına yönelik yakın dönemde gerçekleştirilen uluslararası müdahalelere rağmen, bu tür sızıntı ilanları kurumların itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler yaratmaya devam etmektedir. Benzer sektörlerdeki kurumlar için bu tür olaylar, veri koruma stratejilerinin ve siber güvenlik savunma mekanizmalarının sürekli olarak gözden geçirilmesi gerektiğini bir kez daha göstermektedir.