International Trade Brokers and Forwarders 8base fidye yazılımı grubu tarafından listelendi

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ocak 2024

8base fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli lojistik firması International Trade Brokers and Forwarders'ı kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait çeşitli operasyonel ve kişisel verilerin ele geçirildiğini iddia ederek bir sızıntı duyurusu yayımladı.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak bilinen 8base, International Trade Brokers and Forwarders kurumunu sızıntı sitesine ekleyerek bir fidye ilanı yayımlamıştır. Tehdit aktörü, kurumun sunucularından çeşitli belgelerin elde edildiğini öne sürmektedir. Söz konusu bu ilan, 12 Ocak 2024 tarihinde gerçekleştiği belirtilen bir siber olayla ilişkilendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurarlar. Bu yöntem, verilerin gizliliğinin ihlal edilmesi üzerinden yürütülen bir şantaj türüdür. 8base grubunun bu tür bir eylem gerçekleştirmesi, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir yaklaşımı yansıtmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, kurumun sistemlerinden çok sayıda hassas belgenin ele geçirildiği ve sızdırıldığı iddia edilmektedir. İlanda sızdırıldığı öne sürülen veri türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu tür geniş kapsamlı veri sızıntıları, kurumun hem finansal kayıtlarını hem de çalışanlarına ve müşterilerine ait kritik bilgileri içerebilir. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olsa da, sızdırılan belgelerin çeşitliliği operasyonel süreçlerin ne kadar derinlemesine etkilendiğine dair işaretler sunmaktadır.

Kurum hakkında bilgi

International Trade Brokers and Forwarders (ITBF), Amerika Birleşik Devletleri'nde 20 yılı aşkın deneyime sahip lisanslı bir gümrük müşavirliği ve lojistik firmasıdır. Şirket, C-TPAT sertifikasına sahip olup, ABD'ye gelen mallar için gümrükleme ve operasyonel lojistik hizmetleri sunmaktadır.

Risk analizi ve sektörel değerlendirme

8base grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, saldırganların hem verileri şifreleyip erişimi engellemesi hem de verileri sızdırarak şantaj yapması esasına dayanır. Kurumun verilerinin sızdırılması, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir.

ABD merkezli bir kurum olması nedeniyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Grubun Phobos türevi şifreleyiciler kullandığına dair raporlar, saldırının teknik altyapısına dair önemli ipuçları sunabilir. 2025 başındaki operasyonel müdahalelere rağmen, grubun yöntemleri kurumlar için operasyonel ve itibar kaybı risklerini beraberinde getirmeye devam etmektedir.

Lojistik ve gümrükleme gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda tedarik zinciri güvenliğinin de tehlikeye girmesi anlamına gelir. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerine odaklanması kritik önem taşımaktadır.