Grupo Bébécar verileri 8base grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Portekiz
• Sektör: Üretim
• Duyuru tarihi: 21 Aralık 2024

Tehdit aktörü 8base, Grupo Bébécar şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Söz konusu iddia, şirketin sunucularından çeşitli dosyaların ele geçirildiğini öne süren bir veri sızıntısı vakası olarak kaydedildi.

8base grubu tarafından gerçekleştirilen saldırı iddiası

8base grubu, 21 Aralık 2024 tarihinde Grupo Bébécar'ı sızıntı sitesinde listeleyerek bir fidye yazılımı vakası yaşandığını duyurdu. Yapılan iddiaya göre, saldırganlar kurumun sunucularından çeşitli dosyaları dışarı aktarmayı başarmıştır. Tehdit aktörünün, kurumun verilerini yayımlama tehdidi savurarak çifte gasp yöntemi uyguladığı değerlendirilmektedir.

Çifte gasp stratejisi, siber saldırganların verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında ek bir fidye talebinde bulunması esasına dayanır. Bu yöntem, kurumlar üzerinde sadece operasyonel kesinti değil, aynı zamanda itibar kaybı ve yasal yaptırım riskleri yarattığı için oldukça yıkıcı bir saldırı türüdür. Bu vakada da saldırganların verileri yayımlama tehdidiyle bu yöntemi kullandığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı öne sürülen verilerin geniş bir yelpazeye yayıldığı görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu verilerin kapsamı, hem kurumsal hem de bireysel düzeyde hassas bilgilerin sızdırıldığını göstermektedir.

Grupo Bébécar hakkında

Bébécar Group, 50 yılı aşkın süredir bebek ürünleri tasarımı ve üretimi yapan çok uluslu bir şirkettir. Avrupa'da üretim faaliyetlerini sürdüren firma, yüksek güvenlik standartlarına sahip bebek arabaları ve çocuk gereçleri üretmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, Grupo Bébécar bünyesindeki çalışanların ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşılaşma riskini artırabilir. Sızdırıldığı iddia edilen muhasebe ve sözleşme verileri, kurumun ticari sırlarına ve operasyonel güvenliğine zarar verebilir. Portekiz merkezli bir kurum olması nedeniyle, bu durum GDPR kapsamında veri koruma otoriteleri nezdinde yasal süreçleri tetikleyebilir.

8base, 2022'den beri faaliyet gösteren ve Phobos türevi şifreleyiciler kullanan bir yapı olarak bilinmektedir. 2025 başındaki operasyonel müdahalelere rağmen grubun benzer yöntemlerle tehdit oluşturmaya devam ettiği görülebilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve yedekleme stratejilerinin önemini bir kez daha ortaya koymaktadır. Özellikle üretim sektöründe faaliyet gösteren şirketlerin, tedarik zinciri ve iş ortaklarıyla paylaştıkları verilerin güvenliğini sağlamak adına daha sıkı denetimler uygulaması ve olası bir ihlal durumunda yasal süreçlere hazırlıklı olması kritik önem taşımaktadır.