Mil-Ken Travel 8base fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: 8base
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 24 Ağustos 2023

İngiltere merkezli bir ulaşım şirketi olan Mil-Ken Travel, 8base fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunuyor. Grubun iddiasına göre, kurumun hassas verileri ele geçirilmiş durumda ve bu verilerin yayımlanması tehdidiyle çifte gasp yöntemi uygulanıyor.

8base grubunun iddiaları ve olay süreci

8base grubu, Mil-Ken Travel'a ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda kamuoyuna duyurmuştur. Söz konusu ilan, 31 Ağustos 2023 tarihinde yayımlanmıştır. Grubun paylaştığı bilgilere göre, verilerin ele geçirilme tarihi ise 24 Ağustos 2023 olarak belirtilmektedir.

Siber saldırganlar, bu olayda çifte gasp taktiği olarak bilinen yöntemi kullanmaktadır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanan iddialara göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Grubun iddiaları doğrultusunda, aşağıdaki veri türlerinin sızdırıldığı öne sürülmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri

Mil-Ken Travel hakkında

Mil-Ken Travel, İngiltere'nin Cambridgeshire bölgesindeki Ely yakınlarında yerleşik, 50 yılı aşkın sektör deneyimine sahip bir aile şirketidir. Kurum, Birleşik Krallık ve Avrupa genelinde otobüs kiralama ve özel seyahat hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Mil-Ken Travel bünyesindeki çalışanlar ve hizmet alınan müşteriler için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi nedeniyle, yaşanan bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoritelerine bildirilmesi gerekebilir.

8base grubunun geçmiş faaliyetleri incelendiğinde, grubun tarihsel olarak Phobos türevi şifreleyiciler kullandığı görülmektedir. Bu durum, kurumun operasyonel süreçlerinde ciddi aksamalar yaşamış olabileceğine işaret etmektedir. İddia edilen verilerin hassas niteliği, kurumun ticari itibarı ve tedarik zinciri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, grubun 2025 yılı başında altyapısına yönelik uluslararası operasyonlara maruz kalmış olması, bu tür ilanların grubun faaliyetlerinin devam ettiğine dair riskleri koruduğunu göstermektedir.

Ulaşım ve seyahat sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin yanı sıra müşteri güveninin sarsılması anlamına da gelmektedir. Bu tür durumlarda, kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, hem yasal uyumluluk hem de ticari itibarın korunması açısından hayati bir gerekliliktir.