Moraviakov s.r.o. verileri 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Çekya
• Sektör: Üretim
• Duyuru tarihi: 14 Ocak 2025

8base grubu Moraviakov s.r.o. verilerini sızıntı sitesinde paylaştığını iddia etti

8base fidye yazılımı grubu, Çekya merkezli bir imalat firması olan Moraviakov s.r.o.'ya ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. 14 Ocak 2025 tarihinde gerçekleştiği öne sürülen bu olayda grup, kurumun gizli dosyalarını ele geçirdiğini ve bu verileri üçüncü taraflara dağıtacağını iddia ederek tehditlerde bulundu. Yapılan duyuru, kurumun operasyonel süreçlerine dair çok çeşitli belgelerin yayımlanması riskini beraberinde getirmektedir.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler kurumun işleyişine dair kritik öneme sahip pek çok farklı dokümanı kapsamaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında şu tür dokümanların bulunduğu belirtilmektedir:

• Finansal belgeler
• Teknik çizimler
• Sertifikalar
• İç yazışmalar
• Muhasebe kayıtları
• Üretim verileri
• İnsan kaynakları verileri
• BT denetim raporları

Bu verilerin kapsamı, kurumun hem ticari sırlarını hem de çalışanlarına ait hassas bilgileri doğrudan hedef alan bir nitelik taşımaktadır.

Moraviakov s.r.o. hakkında bilgiler

Moraviakov s.r.o., Çekya merkezli bir şirket olup metal işleme alanında faaliyet göstermektedir. Şirket; frezeleme, tornalama, CNC işleme ve kaynak gibi çeşitli metal işleme hizmetleri sunmaktadır. Özellikle çeşitli endüstriler için özel bileşenler, ekskavatör kovaları ve konteyner üretimi gibi özel imalat süreçlerinde uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun ticari sırlarının ve çalışanlarına ait verilerin ifşa olması riskini beraberinde getirmektedir. Moraviakov s.r.o.'nun Çekya merkezli bir firma olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalınması muhtemeldir. 8base grubu, genellikle kurumları baskı altına almak amacıyla çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması oluşturur.

Bu tür bir durum, sadece ilgili kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Sızdırılan teknik çizimler ve üretim verileri gibi bilgiler, tedarik zincirindeki diğer aktörlerin de hedef alınmasına yol açabilecek hassas bilgilerdir. Ayrıca, ele geçirilen veriler, kurum çalışanlarına yönelik hedefli oltalama saldırıları düzenlenmesi için bir zemin hazırlayabilir.

Siber güvenlik perspektifi ve genel değerlendirme

8base grubunun, altyapılarına yönelik gerçekleştirilen yakın dönemdeki operasyonel müdahalelere rağmen faaliyetlerini sürdürdüğü görülmektedir. Bu durum, fidye yazılımı gruplarının ne kadar dirençli olabileceğini göstermektedir. İmalat sektöründeki kuruluşlar için bu tür tehditler, üretim süreçlerinin aksamasından ziyade, fikri mülkiyetin kaybı ve yasal uyumluluk sorunları açısından büyük riskler taşımaktadır.

Genel olarak, fidye yazılımı sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek baskıyı artırmayı amaçladığı platformlardır. Bu tür saldırılara karşı kurumların, verilerini korumak için güçlü erişim kontrolleri uygulaması, düzenli yedekleme stratejileri geliştirmesi ve çalışanlarını oltalama saldırılarına karşı eğitmesi kritik önem taşımaktadır. Özellikle üretim ve mühendislik odaklı şirketlerde, teknik çizimlerin ve operasyonel verilerin korunması, şirketin rekabet gücü ve yasal güvenliği için hayati bir unsurdur.