Helical Technology 8base fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: 8base
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 21 Şubat 2024

8base fidye yazılımı grubu, Helical Technology isimli şirketi veri sızıntısı sitesinde listeleyerek, şirkete ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü tarafından yapılan bu bildirimde, kurumun sistemlerine erişim sağlandığı ve çeşitli belgelerin dışarı çıkarıldığı öne sürülmektedir.

Saldırı iddiası ve gelişen olay

8base olarak bilinen tehdit aktörü, Helical Technology kurumunun verilerinin ihlal edildiğini iddia ederek şirketi sızıntı sitesinde kamuoyuna duyurdu. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızmayı başarmış ve çeşitli belgeleri ele geçirerek dışarı aktarmıştır. Tehdit aktörünün paylaştığı bilgilerde, kurumun faaliyet gösterdiği bölgelere ve üretim tesislerine atıfta bulunulduğu görülmektedir. Bu tür sızıntı iddialarında, saldırganlar genellikle verilerin içeriğini kanıtlamak amacıyla belirli dosya türlerini listelerler.

Saldırganların iddialarına göre, kurumun küresel operasyonları kapsamında çeşitli belgeler ele geçirilmiştir. Bu durum, siber saldırganların kurumun dijital varlıklarını hedef alarak operasyonel süreçlere müdahale etme niyetini göstermektedir. Söz konusu iddia, kurumun veri güvenliği protokollerine yönelik bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler arasında çok sayıda kritik belge yer almaktadır. İddia edilen veri türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu belgelerin içeriği, hem kurumsal finansal süreçleri hem de çalışanların ve müşterilerin özel bilgilerini kapsamaktadır. Veri sızıntısı iddialarında bu tür hassas dosyaların yer alması, siber saldırganların veri hırsızlığı yoluyla şantaj yapma stratejisini desteklemektedir.

Helical Technology hakkında

Helical Technology, 50 yılı aşkın süredir faaliyet gösteren küresel bir şirkettir. Otomotiv ve endüstriyel sektörler için hassas mühendislik bileşenleri üretmektedir. Şirketin Birleşik Krallık, Hindistan ve Çin'de üretim tesisleri bulunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

8base grubunun bu eylemi, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Sızdırıldığı iddia edilen belgeler arasında kişisel verilerin ve iş sözleşmelerinin bulunması, Birleşik Krallık veri koruma mevzuatı (UK GDPR) kapsamında yasal ve idari yaptırımlara yol açabilir. Grubun çifte gasp yöntemi kullandığı göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenebileceği değerlendirilmektedir. 2025 yılı başında altyapısına müdahale edilen grubun, Phobos türevi şifreleyicilerle faaliyet gösterdiği bilinmektedir. Kurumun tedarik zinciri ortakları için de dolaylı bir risk faktörü oluşabilir.

Bu tür olaylar, özellikle üretim sektöründe faaliyet gösteren şirketler için ciddi riskler barındırmaktadır. Şirketlerin, tedarik zinciri ortaklarını korumak adına veri güvenliği süreçlerini sıkılaştırmaları ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır. Siber saldırganların verileri kullanarak gerçekleştirdiği şantaj yöntemleri, kurumların sadece operasyonel değil, aynı zamanda hukuki ve itibar temelli büyük risklerle karşı karşıya kalmasına neden olmaktadır.