Midwest Service Center verileri 8base grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Ocak 2024

Tehdit aktörü olarak bilinen 8base grubu, Midwest Service Center isimli kuruluşu kendi sızıntı sitesinde listelemiş ve kuruma ait verilerin ele geçirildiğini iddia etmiştir.

Veri sızıntısı iddiası ve saldırı süreci

8base grubu, Midwest Service Center'ı sızıntı sitesinde listeleyerek kuruma ait verilerin sızdırıldığını ileri sürmektedir. Tehdit aktörü, kurumun sunucularından elde edildiğini öne sürdüğü çeşitli belgeleri yayımlayacağını belirterek kurumu tehdit etmektedir. Söz konusu sızıntı ilanı 31 Ocak 2024 tarihinde yayımlanmıştır. Yapılan değerlendirmeler sonucunda, grubun çifte gasp yöntemi uyguladığı tahmin edilmektedir.

Çifte gasp yöntemi olarak bilinen strateji, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri kurumun kamuoyuna duyuracağı tehdidini kullanarak fidye talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair kapsamlı bir liste sunulmuştur. Tehdit aktörünün iddialarına göre sızdırılan belgeler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Saldırganların bu tür hassas dokümanlara erişim sağlaması, kurumun iç işleyişine dair kritik bilgilerin dışarı sızmasına neden olabilmektedir.

Midwest Service Center hakkında

1972 yılından bu yana faaliyetlerini sürdüren Midwest Service Center, elektrikli ve mekanik ekipmanların onarımı, bakımı ve servisi konusunda uzmanlaşmış bir kuruluştur. Şirket, endüstriyel müşterilerine yönelik teknik destek ve ekipman çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı vakası, Midwest Service Center bünyesinde çalışan personelin ve kurumun müşterilerinin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'nde geçerli olan eyalet bazlı veri koruma düzenlemeleri kapsamında, bu tür veri ihlallerinin yasal süreçleri tetiklemesi beklenebilir.

8base grubunun benimsediği çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin kamuoyuna açıklanması kurumun ticari itibarı üzerinde ciddi ve olumsuz etkiler oluşturabilir. Ayrıca, sızdırılan gizlilik anlaşmaları ve iş sözleşmeleri gibi belgeler, kurumun tedarik zinciri güvenliğini zayıflatarak ikincil risklere yol açma potansiyeline sahiptir. Bu durum, kurumun iş ortakları ve tedarikçileriyle olan güven ilişkisini de tehdit edebilir.

2022 yılından bu yana aktif olan 8base grubu, Phobos türevi şifreleyiciler kullanmasıyla tanınmaktadır. Grubun 2025 başındaki altyapı müdahalelerine rağmen operasyonel kalmaya devam edebileceği değerlendirilmektedir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır.