Enplast, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 6 Mart 2024

İspanya merkezli plastik üreticisi Enplast, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağlandığı ve verilerin sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve yöntemi

8base grubu, 6 Mart 2024 tarihinde yaptığı bir duyuru ile Enplast'a ait verilerin sızdırıldığını iddia etmiştir. Paylaşılan bilgilere göre, saldırganlar kurumun bilgi işlem sistemlerine 21 Şubat 2024 tarihinde erişim sağladıklarını öne sürmektedir. Grup, bu süreçte kuruma yönelik çifte gasp yöntemi uyguladığını ve verileri bu strateji çerçevesinde dışarı sızdırdığını iddia etmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın bir stratejidir. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra, çalınan hassas verileri kurumun kamuoyuna ifşa etmekle tehdit ederek fidye talebinde bulunurlar. Böylece kurum, verilerin gizliliğini korumak ile fidye ödemek arasında bir ikilemde bırakılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen veri seti, kurumun operasyonel ve idari süreçlerine dair çok sayıda hassas belgeyi içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece finansal bilgilerini değil, aynı zamanda çalışanlarının ve iş ortaklarının en mahrem bilgilerini de tehlikeye atabilmektedir.

Enplast hakkında

Enplast, İspanya'da 40 yılı aşkın süredir yüksek kaliteli plastik kaplar üreten bir firmadır. Kurum, üretim faaliyetlerini sürdürülebilir kalkınma ve çevre bilinci odaklı bir yaklaşımla gerçekleştirmektedir.

Olası riskler ve değerlendirme

Enplast'ın maruz kaldığı bu iddia edilen veri sızıntısı, kurumun çalışanlarının ve iş ortaklarının kişisel bilgilerinin ifşa olması riskini beraberinde getirmektedir. Şirketin İspanya sınırları içerisinde faaliyet göstermesi nedeniyle, bu durumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari sonuçlar doğurabileceği öngörülmektedir.

Sızdırılan iş sözleşmeleri ve muhasebe kayıtları gibi belgeler, kurumun tedarik zinciri ve operasyonel süreçlerini hedef alan ikincil saldırılar için birer araç olarak kullanılabilir. 2022 yılından bu yana aktif olan ve Phobos türevi şifreleyiciler kullandığı bildirilen 8base grubunun, kurbanları üzerinde baskı kurmak amacıyla bu tür yöntemlere başvurduğu değerlendirilmektedir.

Bu tür siber güvenlik olayları karşısında kurumların, kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı hazırlıklı olması kritik önem taşımaktadır. Özellikle hassas belgelerin sızdırıldığı durumlarda, saldırganlar elde ettikleri bilgileri kullanarak kurum çalışanlarını veya iş ortaklarını kandırmaya yönelik daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler. Bu nedenle, siber güvenlik önlemlerinin ve çalışan farkındalık eğitimlerinin sürekli güncel tutulması büyük önem arz etmektedir.