Kerkstoel, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ekim 2024

Belçika merkezli Kerkstoel, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun sızıntı sitesinde yer alan ilana göre, kurumun gizli bilgilerine ve kişisel verilerine erişim sağlandığı öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

8base grubu, Kerkstoel kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin 23 Eylül 2024 tarihinde ele geçirildiği belirtilmektedir. Bu iddiaya göre, saldırganlar kurumun hassas ve gizli bilgilerini ve kişisel verilerini hedef alarak sistemlere sızmayı başarmıştır.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle çifte gasp yöntemi olarak bilinen stratejiyi izlediği görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri kurumun itibarını sarsmak veya daha fazla para talep etmek amacıyla sızdırma tehdidiyle kullanırlar. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı öne sürülen verilerin oldukça geniş bir yelpazeye yayıldığı anlaşılmaktadır. Grubun iddiasına göre ele geçirilen dokümanlar arasında şu tür dosyalar bulunmaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Bu tür kapsamlı veri sızıntıları, kurumun sadece ticari sırlarını değil, aynı zamanda çalışanlarının ve iş ortaklarının en mahrem bilgilerini de tehlikeye atabilmektedir.

Kerkstoel hakkında

Kerkstoel 2000, prefabrik beton döşeme plakaları, yalıtımlı çift cidarlı paneller ve masif duvarlar konusunda uzmanlaşmış bir Belçikalı inşaat malzemeleri üreticisidir. Şirket, Kerkstoel Group bünyesinde faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Kerkstoel bünyesindeki çalışanların ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Kurumun Belçika'da faaliyet göstermesi nedeniyle, sızan verilerin GDPR (Genel Veri Koruma Yönetmeliği) kapsamında değerlendirilmesi ve bu durumun kurum üzerinde zorunlu veri ihlali bildirimi yükümlülüğü doğurması muhtemeldir.

8base grubunun geçmiş faaliyetleri ve Phobos türevi araçları kullanma geçmişi, kurumun sistemlerinde kalıcı zafiyetlerin kullanılmış olabileceğine dair bir gösterge olarak değerlendirilmektedir. Grubun altyapısına 2025 yılı başında müdahale edilmiş olması da dikkat çekicidir. Bu tür durumlarda, kurumların sızan verilerin tam kapsamını ve etkilenen kişi sayısını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması kritik önem taşımaktadır.

Profesyonel hizmetler ve üretim sektöründeki diğer kurumlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma protokollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Kurumların, saldırganların sistemlere sızmak için kullandığı olası zafiyetleri kapatmak ve veri sızıntılarını önlemek adına sürekli izleme ve savunma stratejilerini geliştirmeleri gerekmektedir.