Netform GmbH, 8base fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: 8base
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ocak 2025

8base grubu Netform GmbH verilerini sızdırdığını iddia ediyor

8base olarak bilinen tehdit aktörü, sızıntı sitesinde Netform GmbH adlı teknoloji şirketini listeleyerek şirkete ait verilerin ele geçirildiğini öne sürmüştür. Grubun yaptığı açıklamaya göre, verilerin 16 Ocak 2025 tarihinde elde edildiği belirtilmektedir. Tehdit aktörü, söz konusu verilerin kamuya açık hale getirileceğini duyurarak çifte gasp yöntemi uygulamaktadır. Bu yöntem kapsamında saldırganlar, ele geçirdikleri verileri üçüncü taraflara dağıtmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler arasında çok çeşitli ve hassas dokümanlar bulunmaktadır. İlanda yer alan bilgilere göre, sızıntı kapsamındaki veriler şunları içermektedir:

• Posta veritabanları
• Vergi belgeleri
• Hesap bilgileri
• Makbuzlar
• Araç tescil belgeleri
• Teknik çizimler
• Beyannameler
• Banka ekstreleri
• Muhasebe belgeleri
• Kişisel fotoğraflar

Bu verilerin içeriği, hem kurumsal hem de bireysel düzeyde kritik bilgiler barındırdığını göstermektedir.

Netform GmbH hakkında bilgi

2002 yılında kurulan Netform GmbH, müşterilerinin bireysel ihtiyaçlarına odaklanan özel yazılım geliştirme hizmetleri sunan bir teknoloji şirketidir. Şirketin merkezi Almanya'nın Wiesbaden şehrinde bulunmaktadır.

Olayın olası etkileri ve sektör için değerlendirme

Söz konusu iddialar, Netform GmbH bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa olma riski taşıdığını göstermektedir. Şirketin Almanya merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlalinin GDPR kapsamında yasal yaptırımlar ve veri ihlali bildirimi gerekliliklerini tetikleyebileceği değerlendirilmektedir. Sızdırılan veriler arasında banka ekstreleri ve vergi belgeleri gibi kritik dokümanların bulunması, etkilenen taraflar için kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırabilir.

8base grubu, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullanan bir yapı olarak bilinmektedir. Grubun altyapısına 2025 yılının başlarında bir operasyon düzenlenmiş olsa da, bu tür yeni listelemeler grubun operasyonel faaliyetlerinin devam edebileceğine işaret etmektedir. Bu tür siber saldırılar, teknoloji sektöründeki diğer şirketler için de ciddi bir tehdit oluşturmaya devam etmektedir.

Fidye yazılımı saldırılarıyla mücadelede kurumların, verilerin sızdırılması ihtimaline karşı çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle çifte gasp yöntemine karşı, verilerin sadece şifrelenmesi yeterli olmayabilir; bu nedenle verilerin yedeklenmesi, erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi gibi önlemler hayati rol oynamaktadır. Veri sızıntısı riskini azaltmak için sıfır güven mimarisi ve güçlü kimlik doğrulama yöntemlerinin uygulanması, teknoloji odaklı şirketlerin siber dayanıklılığını artırmak adına temel adımlar arasında yer almaktadır.