Honey Birdette verileri 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Avustralya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Kasım 2023

8base adlı fidye yazılımı grubu, Avustralya merkezli lüks iç giyim markası Honey Birdette'ın verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve yöntemi

Tehdit aktörü olarak bilinen 8base, Honey Birdette kurumuna ait çeşitli kurumsal ve kişisel verilerin sızdırıldığını ileri sürmektedir. Grubun yaptığı açıklamada, söz konusu verilerin 28 Kasım 2023 tarihinde ele geçirildiği belirtilmektedir. Yapılan analizler, saldırganların kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemi olarak bilinen taktikleri kullandığını göstermektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit ederek kurbanı daha fazla baskı altında bırakmasını içeren bir stratejidir. Bu yöntem, verilerin gizliliğinin ihlal edilmesi riski üzerinden kurumun itibarını ve operasyonel sürekliliğini hedef almaktadır.

İfşa edildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler arasında hem kurumsal işleyişi hem de bireysel bilgileri ilgilendiren çok sayıda kritik belge bulunmaktadır. İlanda yer alan ve ele geçirildiği öne sürülen veri türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Honey Birdette hakkında

Honey Birdette, Avustralya merkezli bir perakende markasıdır. Şirket; lüks iç giyim, sütyen, külot ve çeşitli aksesuarların tasarımı ve satışı üzerine yoğunlaşmaktadır. Marka, temel olarak premium iç giyim ve moda ürünleri üzerine odaklanarak faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, Honey Birdette bünyesinde görev yapan çalışanların ve markanın müşterilerinin kişisel bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. Bu durum, Avustralya'daki mevcut gizlilik yasaları çerçevesinde kurumun veri koruma yükümlülükleri açısından ciddi incelemelerle karşılaşmasına neden olabilir.

Ele geçirilen verilerin kötü niyetli aktörler tarafından kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. 8base grubunun geçmişte Phobos türevi şifreleyiciler kullandığı bilindiğinden, bu tür sızıntıların ikincil gasp girişimlerine yol açabileceği değerlendirilmektedir. Bu tür durumlarda kurumların veri ihlali bildirim prosedürlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, veri koruma süreçlerinin ve siber güvenlik altyapılarının önemini bir kez daha ortaya koymaktadır. Özellikle müşteri verilerinin yoğun olduğu sektörlerde, sızıntıların ardından yasal düzenleyicilerle uyumlu hareket etmek ve şeffaf bir iletişim süreci yürütmek kritik önem taşımaktadır.