Nbbl, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Norveç
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ocak 2024

Norveç merkezli konut kooperatifleri birliği Nbbl, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, 31 Ocak 2024 tarihinde gerçekleştiğini iddia ettiği bir saldırı sonucunda kurumun verilerinin ele geçirildiğini öne sürmektedir.

8base grubunun iddiaları ve saldırı süreci

8base grubu, Nbbl'ye ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda yayımlamıştır. Grubun iddialarına göre, kurumun sunucularından çeşitli belgeler ve kişisel veriler sızdırılmıştır. 2022 yılından bu yana faaliyet gösteren 8base grubu, kurbanlarına baskı uygulamak amacıyla çifte gasp yöntemini kullanan bilinen bir gruptur.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumu daha fazla baskı altında bırakmasını içerir. Bu durum, kurumların operasyonel sürekliliğini korumak ile veri gizliliğini sağlamak arasında bir ikilemde kalmasına neden olmaktadır. 8base grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür listelemeler grubun operasyonel baskı kurma stratejisinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, kurumun sunucularından çok sayıda farklı veri türünün ele geçirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre sızdırılan içerikler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları

Bu verilerin kapsamı, kurumun hem finansal hem de idari süreçlerine dair kritik bilgiler içerdiğini göstermektedir. Herhangi bir veri boyutu veya fidye talebi hakkında bilgi verilmemiştir.

Nbbl hakkında bilgi

Norske Boligbyggelags Landsforbund (NBBL), Norveç'teki konut kooperatiflerini temsil eden siyasi bağımsız bir çıkar örgütüdür. Kurum, üyelerinin sürdürülebilir ve kaliteli konut haklarını savunmak için konut politikaları üzerinde çalışmalar yürütmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Nbbl bünyesinde görev yapan çalışanların ve kurum üyelerinin kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Bu durum, Norveç'te geçerli olan GDPR düzenlemeleri kapsamında kurumun veri ihlali bildirim yükümlülüklerini tetikleyebilir. Ele geçirildiği iddia edilen belgelerin içeriği, kurum çalışanlarına veya üyelerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılabilir.

Saldırganların bu tür verileri kullanarak gerçekleştirebileceği oltalama saldırıları, kurumun güvenliğini daha da tehlikeye atabilir. 8base grubunun geçmişteki çifte gasp yöntemleri göz önüne alındığında, bu durumun kurumun operasyonel sürekliliği üzerinde doğrudan bir baskı oluşturmaya çalıştığı değerlendirilmektedir. Ayrıca, grubun altyapısına yönelik 2025 başındaki müdahalelere rağmen, bu tür yeni listelemeler grubun faaliyetlerinin devam ettiğine dair işaretler olarak görülebilir.

Bu tür siber olaylar karşısında profesyonel hizmet sektöründeki kurumların, veri güvenliği protokollerini sıkılaştırmaları, düzenli yedekleme stratejileri uygulamaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle hassas kişisel verilerin ve finansal belgelerin korunması, kurumun hem yasal uyumluluğu hem de itibar yönetimi açısından hayati bir rol oynamaktadır.