Incisive Media 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Kasım 2023

8base grubu Incisive Media verilerini sızdırdığını iddia etti

8base fidye yazılımı grubu, Londra merkezli Incisive Media şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırının sonucudur.

Saldırganlar tarafından yapılan açıklamalara göre, 8base grubu Incisive Media'nın sistemlerine 28 Kasım 2023 tarihinde erişim sağladığını ileri sürmektedir. Grubun bu iddiayı kamuoyuna duyurması ve şirketi sızıntı sitesinde listelemesi ise 5 Aralık 2023 tarihinde gerçekleşmiştir. Bu durum, saldırganların sistemlere sızdıktan kısa bir süre sonra verileri ifşa etme yoluna gittiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler hem kurumsal operasyonları hem de çalışanların kişisel bilgilerini içeren geniş bir yelpazeye yayılmaktadır. İlanda, sızdırılan dosyaların içeriğine dair şu detaylar verilmiştir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu tür veri sızıntıları, genellikle siber suçluların şirketleri şantaj yoluyla baskı altına almak için kullandığı bir yöntemdir. Verilerin kapsamı, saldırganların sadece sistemlere sızmakla kalmayıp, aynı zamanda hassas dokümanları da hedef aldığını göstermektedir.

Incisive Media hakkında

Incisive Media, finansal hizmetler ve kurumsal teknoloji sektörlerine odaklanan, alanında ödüllü bir B2B medya, etkinlik ve konferans şirketidir. Londra merkezli olan firma, profesyonel topluluklar için içerik ve ağ oluşturma platformları sunmaktadır.

Siber saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, Incisive Media çalışanları ve iş ortakları için ciddi riskler barındırmaktadır. Ele geçirilen verilerin niteliği göz önüne alındığında, kimlik hırsızlığı veya çalışanlara yönelik hedefli oltalama saldırılarının artma riski bulunmaktadır. Ayrıca, kurumsal verilerin ifşa edilmesi, şirketin ticari sırlarını ve genel itibarını doğrudan tehlikeye atabilecek bir durumdur.

8base grubunun uyguladığı çifte gasp taktikleri, kurumların sadece sistemlerini geri kazanma çabalarını değil, aynı zamanda verilerin yayımlanmasıyla karşılaşacakları yasal süreçleri de zorlaştırmaktadır. Verilerin kamuya açık hale gelmesi, kurumun yasal yükümlülüklerini yerine getirmesini güçleştirebileceği gibi, GDPR gibi veri koruma düzenlemeleri kapsamında ağır idari yaptırımlara da yol açabilir. Grubun geçmişte Phobos türevi fidye yazılımları kullandığı bilinmektedir. 2025 yılında operasyonel müdahalelere maruz kalmış olmalarına rağmen, benzer taktiklerin kullanılmaya devam etmesi olasıdır.

Bu tür senaryolarda, benzer sektörlerde faaliyet gösteren kuruluşların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Siber saldırganların verileri bir koz olarak kullandığı bu süreçlerde, hızlı müdahale ve yasal uyum süreçlerinin yönetilmesi organizasyonlar için hayati bir önem arz etmektedir.