Originpath Group 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Aralık 2024

8base olarak bilinen fidye yazılımı grubu, Originpath Group adlı şirketi kendi sızıntı platformunda listelediğini ve şirkete ait verileri ele geçirdiğini iddia etti. Söz konusu iddia, siber saldırganların kurumun sunucularından çeşitli belgeler elde ettiğini öne sürmektedir.

Saldırı iddiası ve kullanılan yöntemler

Tehdit aktörü olan 8base, Originpath Group'a yönelik bir siber saldırı gerçekleştirdiğini belirterek kurumu sızıntı portalında kamuoyuna duyurdu. Yapılan açıklamada, saldırganların kurumun sunucularından çeşitli belgeler elde ettiği ileri sürülmektedir. Tehdit aktörünün, ele geçirilen verilerin yayımlanması veya satılması yönünde baskı kurduğu, bu doğrultuda çifte gasp stratejisi uyguluyor olabileceği değerlendirilmektedir.

Çifte gasp yöntemi, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir taktiktir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de şantaj unsuru olarak kullanırlar. Eğer kurban fidye talebini yerine getirmezse, verilerin internet ortamında paylaşılacağı veya karanlık ağlarda satılacağı tehdidi savrulmaktadır. Bu durum, kurumlar için yalnızca sistem kesintisi değil, aynı zamanda ciddi bir veri ifşası riski oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinden çok çeşitli ve hassas nitelikte belgelerin ele geçirildiği iddia edilmektedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Kişisel dosyalar

Bu verilerin sızdırılmış olması, kurumun operasyonel süreçlerinden çalışan haklarına kadar geniş bir yelpazede riskler barındırmaktadır. Özellikle iş sözleşmeleri ve gizlilik anlaşmaları gibi belgelerin sızdırılması, kurumun ticari sırlarının ve fikri mülkiyet haklarının zarar görmesi ihtimalini doğurmaktadır.

Originpath Group hakkında

Originpath Group, hukuk teknolojileri (legaltech) alanında uzmanlaşmış bir Ar-Ge ve yazılım geliştirme şirketidir. Şirket; yapay zeka, makine öğrenimi ve bulut bilişim ortamları üzerine odaklanarak hukuki sektör için özel yazılım çözümleri üretmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Originpath Group bünyesinde görev yapan çalışanların ve hizmet verilen müşterilerin kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Kurumun İspanya merkezli bir yapıya sahip olması nedeniyle, sızıntının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında idari yaptırımlar ve hukuki süreçlerin tetiklenmesi olasıdır. Ayrıca, 8base grubunun geçmişte Phobos türevi şifreleyiciler kullandığı göz önüne alındığında, kurumun operasyonel sürekliliğinin de bu saldırıdan etkilenmiş olabileceği değerlendirilmektedir.

Elde edilen verilerin ikincil saldırılarda veya kimlik hırsızlığı gibi faaliyetlerde kullanılması ihtimali, 8base grubunun kullandığı çifte gasp yöntemi nedeniyle artış göstermektedir. Bu tür teknoloji odaklı şirketlerin, veri güvenliğini sağlamak adına çok katmanlı savunma mekanizmaları geliştirmesi ve veri sızıntısı tespit sistemlerine yatırım yapması kritik önem taşımaktadır. Özellikle bulut bilişim ve yapay zeka gibi hassas alanlarda çalışan firmalar için, erişim kontrollerinin sıkılaştırılması ve şifreleme protokollerinin güncelliği, benzer siber tehditlere karşı en temel savunma hatlarını oluşturmaktadır.