ISETO CORPORATION 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 3 Haziran 2024

8base olarak bilinen fidye yazılımı grubu, ISETO CORPORATION'a ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Yapılan bu duyuru, kurumun verilerinin sızdırıldığına dair ciddi bir iddiayı beraberinde getirmektedir.

Tehdit grubu saldırı iddiasını duyurdu

8base adlı tehdit grubu, ISETO CORPORATION'a ait verilerin ele geçirildiğini öne sürerek kurumu kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, verilerin 3 Haziran 2024 tarihinde elde edildiği iddia edilmektedir. Tehdit grubu, ele geçirdiği bu verileri kamuoyuyla paylaşmakla tehdit ederek çifte gasp yöntemiyle hareket etmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurbanı daha fazla baskı altına almasını içerir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir veri gizliliği sorunu anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun çeşitli hassas dosyalarının ele geçirildiği ileri sürülmektedir. İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

ISETO CORPORATION hakkında

ISETO CORPORATION, bilgi işleme hizmetleri ve sistem ekipmanı geliştirme alanlarında faaliyet gösteren bir teknoloji şirketidir.

Olayın olası etkileri ve değerlendirme

ISETO CORPORATION'ın finansal kuruluşlar ve devlet kurumları ile olan geniş iş ortaklığı ağı göz önüne alındığında, bu sızıntının tedarik zinciri üzerinde geniş kapsamlı etkiler oluşturabileceği değerlendirilmektedir. Özellikle finansal ve kamu sektörüyle olan bağlantılar, sızıntının sadece kurumu değil, iş ortaklarını da etkileyebileceğini göstermektedir.

Sızdırıldığı iddia edilen kişisel veriler ve iş sözleşmeleri, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları riskini artırabilir. Ayrıca, kurumun Japonya'nın kişisel verilerin korunmasına ilişkin mevzuatı kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Verilerin yayımlanması durumunda, 8base grubunun uyguladığı bu yöntemler kurumsal itibar kaybına ve ticari sırların ifşasına yol açabilir.

Siber saldırıların bu tür karmaşık doğası, kuruluşların savunma stratejilerini sürekli güncellemesini gerektirir. Teknoloji sektöründeki kurumlar, tedarik zinciri güvenliğini artırmak, çalışanlar için oltalama farkındalık eğitimleri düzenlemek ve veri şifreleme yöntemlerini güçlendirmek gibi adımlarla bu tür tehditlere karşı hazırlıklı olmaya çalışmaktadır. 8base grubunun 2022'den beri aktif olduğu ve altyapısına 2025 başında müdahale edilmiş olmasına rağmen, operasyonel kapasitelerinin değişmiş olabileceği ve tehditlerin devam edebileceği öngörülmektedir.