Hornbill, 8base adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 15 Haziran 2023

8base adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Hornbill şirketini kendi sızıntı platformunda listeledi. Tehdit aktörleri, kurumun sistemlerine sızdıklarını ve verilere erişim sağladıklarını iddia ediyor.

Saldırı iddiası ve olay süreci

Söz konusu olay, 15 Haziran 2023 tarihinde gerçekleşti. 8base grubu, Hornbill kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Tehdit aktörleri, kurumun bilgi sistemlerine yetkisiz erişim sağladıklarını öne sürüyor. Ancak, sızıntı sitesine yönelik yapılan incelemelerde, ilgili platforma erişim sağlanmaya çalışıldığında bir ağ zaman aşımı hatası alındığı ve sızıntı sitesinin şu an için ulaşılamaz durumda olduğu görülmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlar, genellikle çalınan verilerin kanıtı olarak görsellerin paylaşıldığı veya verilerin satılacağı duyurularının yapıldığı dijital alanlardır. Bu vakada, sızıntı sitesinin teknik olarak ulaşılamaz olması, saldırganların sunduğu kanıtların doğrulanmasını veya verilerin içeriğinin görülmesini zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Sızıntı iddiasına konu olan verilerin niteliğine, boyutuyla ilgili herhangi bir ayrıntıya veya kaç adet dosyanın çalındığına dair bir veriye ulaşılamamıştır. Sızıntı sitesinden alınan ekran görüntülerinde de verilerin içeriğine dair somut bir bilgi yer almamaktadır.

Sızıntı iddiasına dair mevcut durum şu şekildedir:

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır.

Veri içeriğinin belirsizliği, saldırının kapsamının ve potansiyel etkilerinin tam olarak anlaşılmasını engellemektedir.

Hornbill hakkında

Hornbill, kurumlar için bulut tabanlı iş birliği teknolojileri ve iş akışı yönetimi uygulamaları geliştiren bir yazılım şirketidir. Özellikle BT Hizmet Yönetimi (ITSM) alanında uzmanlaşmış olan şirket, ekiplerin operasyonlarını optimize etmelerine ve müşteri deneyimlerini iyileştirmelerine yardımcı olan çözümler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

8base grubu, genellikle çifte gasp yöntemini kullanan bir yapıdır. Çifte gasp taktiğinde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de kullanarak kurumdan iki farklı kanaldan fidye talep ederler. Ayrıca bu grubun, Phobos türevi şifreleyiciler kullandığı bildirilmektedir. Bu tür saldırı iddiaları, kurumlar için operasyonel aksaklıklara ve ciddi itibar kayıplarına yol açabilecek niteliktedir.

Sızan verilerin içeriği henüz netleşmediği için, müşteri veya çalışan bilgilerinin ifşa edilmesi gibi ikincil risklerin boyutu da belirsizliğini korumaktadır. Hornbill gibi teknoloji sektöründe faaliyet gösteren bir organizasyon için olası bir veri ihlali, GDPR gibi uluslararası veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Grubun geçmişteki faaliyetleri, çalınan verilerin yayımlanması veya karanlık ağlarda satılması riskinin devam edebileceğini göstermektedir.

Teknoloji sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli güvenlik denetimlerinin yapılması önerilmektedir. Ayrıca, veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı bir kriz yönetim planının bulunması, olası bir saldırının etkilerini minimize etmek adına büyük önem arz etmektedir.