Hokushinko Co., Ltd. verilerinin 8base grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: 8base
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 21 Haziran 2024

8base grubu tarafından yapılan sızıntı iddiası

Siber suç dünyasında faaliyet gösteren 8base adlı fidye yazılımı grubu, Japonya merkezli bir şirketin verilerini ele geçirdiğini ve bunları sızdırdığını öne sürdü. Grubun sızıntı sitesinde yaptığı duyuruya göre, hedef alınan kurum Hokushinko Co., Ltd. olarak belirtilmiştir. Söz konusu iddia, 21 Haziran 2024 tarihinde kamuoyuna yansımıştır. Tehdit aktörünün paylaştığı bilgilere göre, şirketin sistemlerinden elde edildiği söylenen çeşitli belgeler ve dosyalar sızıntı platformunda yer almaktadır. Ancak, sızıntı sitesindeki mevcut duruma bakıldığında, ilgili ilanın şu an için süresi dolmuş olarak işaretlendiği görülmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma biçimi, genellikle kurban üzerinde baskı kurmayı amaçlayan bir stratejinin parçasıdır. Bu tür platformlarda bir kurumun listelenmesi, verilerin çalındığına dair bir kanıt olmasa da, grubun iddiaları ciddi veri ihlali risklerine işaret etmektedir. 8base grubunun geçmiş faaliyetleri incelendiğinde, 2022 yılından bu yana aktif olduğu görülmekle birlikte, grup hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

8base grubunun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair oldukça kapsamlı bir liste sunulduğu görülmektedir. Grubun iddiasına göre, sızdırılan materyaller sadece teknik verileri değil, aynı zamanda şirketin operasyonel ve idari süreçlerine dair kritik belgeleri de içermektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Bu tür geniş kapsamlı veri setleri, saldırganların elinde çok yönlü bir koz haline gelmektedir. Verilerin içeriği hakkında herhangi bir boyut veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir.

Sektörel riskler ve olası sonuçlar

Hokushinko Co., Ltd.'nin faaliyet gösterdiği demiryolu sinyalizasyon ve trafik ışıkları teknolojileri sektörü, kritik altyapı bileşenleriyle doğrudan ilişkili olduğu için veri güvenliğinin hayati önem taşıdığı bir alandır. Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ifşa olması, bireylerin mahremiyetini doğrudan tehdit ederken, ticari belgelerin sızması şirketin rekabet gücüne zarar verebilir.

Siber güvenlik literatüründe