LILI'S BROWNIES 8base fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Şubat 2024

8base fidye yazılımı grubu, LILI'S BROWNIES şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun operasyonel ve kişisel verilerinin çalındığını öne sürerek siber saldırı gerçekleştirdiklerini duyurdu.

Saldırı süreci ve iddialar

8base grubu, 12 Şubat 2024 tarihinde LILI'S BROWNIES şirketini sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamaya göre, saldırganlar kurumun sistemlerine sızarak verileri ele geçirdiklerini ve bu verileri sızdırdıklarını iddia etmektedir. İlanda, kurumun operasyonel süreçlerine ve çalışanlarına ait olduğu söylenen verilerin sızdırıldığına dair kapsamlı bir liste paylaşılmıştır.

Saldırganların kullandığı yöntemler incelendiğinde, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullandığı bilinen 8base grubunun, çifte gasp taktiklerini uyguladığı görülmektedir. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde ek bir baskı kurmayı amaçlamaktadır. Bu tür saldırılar, kurumun sadece sistem erişimini değil, aynı zamanda itibarını ve veri gizliliğini de hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve iddialar, sızıntının kapsamının oldukça geniş olduğunu göstermektedir. Tehdit aktörlerinin paylaştığı bilgilere göre, sızdırılan veriler arasında kurumun ticari faaliyetlerini ve çalışanlarının mahremiyetini doğrudan etkileyen birçok belge bulunmaktadır. Sızdırıldığı iddia edilen veri türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu belgelerin içeriği, hem şirketin finansal yapısına hem de çalışanlarının özel bilgilerine dair kritik detaylar içermektedir. Sızdırılan belgelerden bazıları, kurumun ticari sırlarını açığa çıkarabilecek niteliktedir.

LILI'S BROWNIES hakkında

LILI'S BROWNIES, 1991 yılından bu yana catering işletmeleri için yarı mamul ürünler, kekler, kurabiyeler ve cupcake üretimi yapan bir Fransız gıda şirketidir. 2017 yılında Norac Group bünyesine katılan firma, Les Ulis'teki atölyesinde yaklaşık 30 kişilik bir ekiple faaliyet göstermektedir. Şirket, uzun yıllara dayanan tecrübesiyle gıda sektöründe profesyonel hizmetler sunmaktadır.

Olası riskler ve değerlendirme

8base grubu tarafından gerçekleştirildiği iddia edilen bu veri sızıntısı, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kişisel verilerin ve iş sözleşmelerinin sızdırılması, çalışanlar ve müşteriler için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Ayrıca, sızdırılan gizlilik anlaşmaları ve iş sözleşmeleri gibi belgeler, kurumun ticari sırlarının ifşa olmasına ve bu durumun ikincil saldırılara zemin hazırlamasına neden olabilir.

Fransa'da faaliyet gösteren bir kuruluş olan LILI'S BROWNIES, kişisel verilerin korunması konusundaki yükümlülükleri nedeniyle GDPR (Genel Veri Koruma Tüzüğü) kapsamında idari yaptırımlarla karşı karşıya kalabilir. Bu tür veri ihlalleri, sadece kurumun kendisini değil, aynı zamanda kurumun tedarik zinciri ortaklarını da olumsuz yönde etkileyebilir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların veri yedekleme stratejilerini güçlendirmeleri, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, sızdırılan verilerin kapsamına bağlı olarak, yasal mercilere ve ilgili denetleyici kurumlara yapılacak bildirimlerin zamanında yapılması, olası hukuki ve idari yaptırımların yönetilmesi açısından elzemdir.