Ojai srl, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Haziran 2024

İtalya merkezli faaliyet gösteren Ojai srl adlı kuruluş, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri ihlali iddiasıyla karşı karşıya kaldı. Siber suç örgütü, kurumun sunucularından ele geçirdiklerini öne sürdükleri çeşitli kurumsal ve kişisel verilerin sızdırıldığını iddia etmektedir.

Veri ihlali iddiası ve saldırı süreci

8base fidye yazılımı grubu, kendi sızıntı platformu üzerinden yaptığı duyuruyla Ojai srl'yi hedef aldığını ve bir veri ihlali gerçekleştirdiğini ileri sürmektedir. Grubun paylaştığı iddialara göre, kurumun sunucularından elde edildiği öne sürülen veriler 18 Haziran 2024 tarihinde ele geçirilmiştir. İddia edilen bu sızıntı süreci, 20 Haziran 2024 tarihinde sızıntı sitesinde yayımlanmıştır.

Saldırganlar, bu süreçte çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Bu yöntem, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda kurumun verilerini kamuya açık bir platformda yayımlama tehdidiyle kuruluş üzerinde baskı kurulmasını içermektedir. Bu tür stratejiler, kurumları verilerin ifşa edilmesi riskiyle karşı karşıya bırakarak şantajın etkisini artırmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, ele geçirildiği öne sürülen veriler kurumun operasyonel ve kişisel süreçlerine dair çok sayıda hassas belgeyi kapsamaktadır. Sızdırıldığı iddia edilen veri türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Saldırının olası etkileri ve sektörel riskler

Ojai srl'ye yönelik bu iddia, kurumun operasyonel süreçlerine ve çalışanlarına ait hassas bilgilerin ifşa olma riskini beraberinde getirmektedir. İtalya merkezli bir kuruluş olması sebebiyle, sızdırılan veriler arasında kişisel bilgilerin bulunması durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlarla karşılaşılması olasıdır.

8base grubu, kurumları çifte gasp yöntemini kullanarak baskı altına almayı hedefleyen bir yapı olarak bilinmektedir. Bu tür veri sızıntıları, sadece ilgili kurum için değil, aynı zamanda kurumun müşterileri ve çalışanları için de ikincil riskler oluşturmaktadır. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler, sızdırılan verilerin kötü niyetli kişilerce kullanılmasıyla tetiklenebilir.

Siber güvenlik dünyasında, fidye yazılımı gruplarının altyapılarına yönelik müdahaleler operasyonel süreklilik konusunda belirsizlikler yaratabilmektedir. 8base grubunun altyapısına 2025 başında yapılan müdahaleler, grubun operasyonel sürekliliği açısından bir belirsizlik unsuru olarak değerlendirilmektedir. Perakende ve e-ticaret sektöründeki kuruluşlar için bu tür sızıntılar, müşteri güveninin sarsılması ve operasyonel süreçlerin aksaması gibi geniş kapsamlı riskler taşımaktadır.

Bu tür karmaşık saldırılara karşı kuruluşların, verilerin korunması için güçlü şifreleme yöntemleri kullanması, erişim kontrollerini sıkılaştırması ve veri sızıntısı tespit mekanizmalarını geliştirmesi kritik öneme sahiptir. Ayrıca, siber saldırıların ardından ortaya çıkabilecek yasal sorumluluklar ve müşteri güvenini koruma gerekliliği, veri güvenliğinin stratejik bir öncelik olmasını zorunlu kılmaktadır.