Geographe şirketi 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Avustralya
• Sektör: Üretim
• Duyuru tarihi: 31 Ocak 2024

8base fidye yazılımı grubu, Avustralya merkezli üretim sektöründe faaliyet gösteren Geographe adlı şirkete ait verileri ele geçirdiğini ve bu verileri sızıntı sitesinde yayımlayacağını iddia etti. 31 Ocak 2024 tarihinde gerçekleşen bu olayda grup, kurumun verilerini sızdırdığını duyurarak şirketi tehdit etmeye devam etti.

Saldırının detayları ve grubun iddiaları

8base grubu, 31 Ocak 2024 tarihinde Geographe kurumunu kendi sızıntı sitesinde listelemiştir. Grup, kurumun verilerini ele geçirdiğini ve bu verilerin kamuoyuna açıklanacağını iddia ederek tehditlerini sürdürmektedir. Yapılan duyuru, kurumun sistemlerinden çalındığı iddia edilen dosya türlerine dair oldukça detaylı bir liste sunmaktadır.

Fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak bilinen yöntem, saldırganların verileri şifrelemenin yanı sıra verileri çalmasını ve ödeme yapılmadığı takdirde bu verileri sızdırmayı hedeflemesini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ağır bir baskı oluşturur. 8base grubu, 2022 yılından bu yana aktif olan ve bu tür taktikleri kullanan bir tehdit aktörü olarak bilinmektedir. Grubun teknik yapısına dair yapılan incelemeler, saldırganların Phobos türevi şifreleyiciler kullandığına dair bulgular sunmaktadır. 2025 yılının başlarında gerçekleştirilen operasyonel müdahalelere rağmen, grubun faaliyetlerini sürdürdüğü gözlemlenmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, kurumun sistemlerinden sızdırıldığı iddia edilen veriler arasında çok sayıda kritik belge bulunmaktadır. İlanda yer alan dosya türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu belgelerin içeriği, hem şirketin finansal yapısına hem de çalışanlarının ve müşterilerinin özel bilgilerine dair hassas detaylar içermektedir. Verilerin kapsamı hakkında herhangi bir dosya boyutu veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırı sonrası talep edilen fidye miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Olayın olası etkileri ve yasal süreçler

Geographe şirketinin verilerinin sızdırılması, hem çalışanlar hem de müşteriler için ciddi ikincil riskler doğurabilir. Bu tür veri sızıntıları, kimlik hırsızlığı veya çalışanlara ve müşterilere yönelik daha karmaşık, hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Verilerin ele geçirilmesi, sadece teknik bir sorun değil, aynı zamanda ciddi bir güvenlik açığıdır.

Şirketin Avustralya merkezli bir kuruluş olması sebebiyle, bu sızıntı durumunun Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında çeşitli yasal yükümlülükleri beraberinde getirmesi muhtemeldir. Veri koruma yasaları, kurumların sızıntı sonrası bildirim yapma ve etkilenen tarafları bilgilendirme gibi sorumluluklarını düzenler.

Üretim sektörü gibi kritik alanlarda faaliyet gösteren organizasyonlar için bu tür saldırılar, tedarik zinciri güvenliğini de tehdit edebilir. Kurumların, siber saldırıların etkilerini azaltmak için güçlü yedekleme stratejileri, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını devreye almaları büyük önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, olası yasal ve finansal sonuçların minimize edilmesine yardımcı olabilir.