Lyons Specialty Co. verilerinin 8base grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Ocak 2025

8base adlı fidye yazılımı grubu, Lyons Specialty Co. kurumuna ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun operasyonel verilerinin ciddi bir risk altında olabileceğine işaret ediyor.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olarak bilinen 8base, Lyons Specialty Co. kurumunu sızıntı sitesinde listeleyerek kurumun verilerini ele geçirdiğini ileri sürmektedir. Grup, bu saldırı kapsamında çifte gasp stratejisi uygulamaktadır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas bilgileri kamuya açık platformlarda yayımlamakla tehdit ederek kurumu şantaj yoluyla maddi kazanç sağlamaya zorlamasını içerir.

Söz konusu iddia, 13 Ocak 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır. Bu durum, kurumun veri güvenliğinin doğrudan hedef alındığını göstermektedir. Fidye yazılımı saldırılarında kullanılan bu yöntem, verilerin gizliliğinin ihlal edilmesi üzerinden yürütülen psikolojik bir baskı aracı olarak işlev görmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler oldukça geniş ve hassas bir yelpazeyi kapsamaktadır. İddia edilen sızıntı içeriğinde aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Makbuzlar
• Biletler
• Sürücü belgeleri
• Kredi kartı bilgileri
• Yazışma ekran görüntüleri
• Muhasebe belgeleri
• Pasaportlar
• Telefon numaraları
• E-posta adresleri
• Sağlık kayıtları
• Raporlar
• Araç ruhsatları
• Özgeçmişler
• Müşteri verileri

Bu verilerin niteliği, saldırının sadece operasyonel süreçleri değil, aynı zamanda kurumun müşterilerini ve çalışanlarını da doğrudan etkileyebilecek nitelikte olduğunu göstermektedir.

Lyons Specialty Co. hakkında

Lyons Specialty Co., marketler, bakkallar ve restoranlar için şekerleme, tütün, gıda, sağlık ve temizlik ürünleri gibi geniş bir yelpazede toptan dağıtım hizmeti sunan, 100 yılı aşkın deneyime sahip bir şirkettir. Kurum, Amerika Birleşik Devletleri sınırları içerisinde Louisiana, Mississippi, Arkansas ve Teksas eyaletlerinde faaliyetlerini sürdürmektedir.

Saldırının olası sonuçları ve değerlendirme

8base grubu, 2022 yılından beri faaliyet gösteren ve Phobos türevi şifreleyiciler kullandığı değerlendirilen bir çifte gasp aktörüdür. Grubun altyapısına yönelik 2025 yılı başında uluslararası düzeyde gerçekleştirilen müdahalelere rağmen, grubun faaliyetlerini sürdürdüğü gözlemlenmektedir. ABD merkezli bir kurum olan Lyons Specialty Co. için bu sızıntı, çalışanların ve müşterilerin kimlik hırsızlığına maruz kalması gibi ikincil riskleri beraberinde getirebilir.

Sızan verilerin kapsamı göz önüne alındığında, kurumun HIPAA veya eyalet bazlı veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması olasıdır. Ayrıca, bu tür bir sızıntı, kurumun tedarik zinciri ortakları ve müşterileri üzerinde hedefli oltalama saldırılarının artmasına neden olabilir. Bu tür durumlarda, organizasyonların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır.