Onsupport Corporation 8base grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Haziran 2023

Siber güvenlik dünyasında yeni bir veri sızıntısı iddiası gündeme geldi. 8base olarak bilinen tehdit aktörü, Onsupport Corporation isimli kuruma ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde listelendiğini iddia etti. Yapılan bu duyuru, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve yöntemi

8base grubu tarafından yapılan açıklamada, Onsupport Corporation kurumuna ait verilerin dışarı aktarıldığı öne sürülmektedir. İddiaya göre, söz konusu veriler 19 Haziran 2023 tarihinde ele geçirilmiştir. Grubun bu süreçte uyguladığı yöntem, siber güvenlik literatüründe çifte gasp olarak bilinen stratejiye işaret etmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edilmesi tehdidiyle kuruma baskı kurmasını içeren bir süreçtir. Bu yöntem, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef alarak, siber saldırganların şantaj gücünü artırmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Sızıntı sitesinde yer alan ilanda, kurumun hangi tür verilerinin tehlikede olduğuna dair çeşitli detaylar verilmiştir. Grubun iddialarına göre, sızdırılan bilgiler arasında şu dokümanlar yer almaktadır:

• Makbuzlar
• Finansal belgeler
• Sözleşmeler
• W9 formları
• Dahili belgeler
• Kişisel veriler

Bu tür hassas verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda ilgili tüm tarafların gizliliğini de doğrudan tehlikeye atmaktadır.

Kurum profili

Onsupport Corporation, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur.

Değerlendirme ve olası riskler

8base grubunun 2022 yılından bu yana aktif olduğu ve genellikle Phobos türevi şifreleyiciler kullandığı bilinmektedir. Onsupport Corporation'ın Amerika Birleşik Devletleri merkezli bir şirket olması, bu verilerin ifşa edilmesinin ciddi yasal sonuçlar doğurabileceğini göstermektedir. Sızdırılan verilerin içeriği, eyalet bazlı düzenlemeler ve veri koruma yasaları kapsamında hukuki süreçleri tetikleyebilir. Ayrıca, söz konusu verilerin niteliği, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Grubun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. 2025 yılının başlarında altyapısına yönelik müdahaleler gerçekleştirilen 8base grubunun, bu tür sızıntılar yoluyla baskı kurmaya devam edebileceği öngörülmektedir. Profesyonel hizmetler sektöründeki kurumların, bu tür karmaşık saldırılara karşı veri koruma stratejilerini güçlendirmeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.