Malongo France 8base fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: 8base
• Ülke: Fransa
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Ocak 2024

8base grubu Malongo France verilerini sızıntı sitesinde listeledi

8base olarak bilinen tehdit aktörü, Malongo France şirketini sızıntı sitesinde listelediğini duyurdu. Grup, şirkete ait verileri ele geçirdiğini iddia ederek çeşitli belgelerin yayımlandığını beyan etti. Bu durum, grubun şirket üzerinde baskı kurmak amacıyla hassas bilgilerin ifşa edilmesi tehdidini içeren çifte gasp taktiklerini kullandığını göstermektedir.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü 8base, 16 Ocak 2024 tarihinde Malongo France kurumunu sızıntı sitesinde listelemiştir. Grubun iddialarına göre, kurumun verileri ele geçirilmiş ve çeşitli belgeler kamuoyuna sunulmuştur. Bu tür siber saldırılarda kullanılan çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu maddi veya operasyonel bir uzlaşmaya zorlamayı amaçladığı bir stratejidir.

Saldırganların bu yöntemi kullanması, kurumlar için sadece veri kaybı değil, aynı zamanda ciddi bir itibar kaybı ve operasyonel kesinti riski oluşturmaktadır. Verilerin sızdırılması, kurumun ticari faaliyetlerinin devamlılığını ve sektördeki güvenilirliğini doğrudan etkileyebilecek bir unsurdur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair kapsamlı bir liste paylaşılmıştır. Söz konusu iddialara göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Bu verilerin niteliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun idari ve hukuki yapısını da hedef aldığını göstermektedir.

Malongo France hakkında

1934 yılında kurulan Malongo, organik ve adil ticaret kahve üretiminde uzmanlaşmış Fransız bir kahve kavurma şirketidir. Şirket, geleneksel yöntemlerle küçük aile işletmelerinden ve kooperatiflerden tedarik ettiği yüksek kaliteli kahve ürünleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, Malongo France bünyesindeki çalışanların ve iş ortaklarının kişisel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Kurumun Fransa merkezli olması nedeniyle, sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurması beklenebilir. Verilerin sızdırılması, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler oluşturabilir.

8base grubunun Phobos türevi şifreleyicilerle bilinen çifte gasp yöntemi, çalınan verilerin ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceğini göstermektedir. Bu tür saldırılar, sızdırılan verilerin kötü niyetli kişiler tarafından daha ileri aşama saldırılarda kullanılmasına zemin hazırlayabilir.

Gıda ve tarım üretim sektöründeki organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliği ve müşteri verilerinin korunması açısından kritik bir önem taşımaktadır. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi önem arz etmektedir. 2025 başında grubun altyapısına yönelik yapılan müdahalelere rağmen, bu tür sızıntıların yarattığı riskler uzun vadeli etkiler bırakabilmektedir.