PrintGlobe, Inc. verilerinin 8base grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Haziran 2023

8base grubu PrintGlobe, Inc. verilerini sızdırdığını öne sürüyor

Fidye yazılımı dünyasında faaliyet gösteren 8base grubu, Amerika Birleşik Devletleri merkezli PrintGlobe, Inc. isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek sızıntı sitesinde kurumu listeledi. Grubun yaptığı açıklamada, kurumun ağ güvenliğinin ihlal edildiği ve çeşitli dosyaların yetkisiz bir şekilde ele geçirildiği öne sürülmektedir. Söz konusu saldırı iddiasına göre, veriler 19 Haziran 2023 tarihinde indirildi ve grup, kurum üzerinde çifte gasp yöntemiyle baskı kurmaya devam etmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntem, kurban kurum üzerinde hem operasyonel hem de itibar odaklı ağır bir baskı oluşturmayı hedefler. 8base grubunun bu tür bir yöntemi kullanarak kurumun faaliyetlerini ve ticari ilişkilerini doğrudan hedef aldığı belirtilmektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen verilerin içeriği kurumun işleyişine dair çok sayıda kritik belgeyi kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Makbuzlar
• Faturalar
• Muhasebe dosyaları
• İşlem kayıtları
• E-posta ve telefon veritabanları
• Dahili belgeler
• Sertifikalar
• Kişisel veriler

Bu verilerin içeriği, kurumun hem finansal geçmişine hem de müşteri ve çalışan bilgilerine dair geniş bir yelpazeyi kapsamaktadır. Bu tür kapsamlı veri sızıntıları, siber saldırganların elinde büyük bir koz olarak kullanılabilmektedir.

PrintGlobe, Inc. hakkında

PrintGlobe, Inc., 1995 yılında kurulmuş, kişiselleştirilmiş promosyon ürünleri ve özel baskılı ticari eşyalar konusunda uzmanlaşmış bir tedarikçidir. Austin, Teksas merkezli olarak faaliyet gösteren şirket, çeşitli sektörlere toptan ve özel tasarım ürün çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin, PrintGlobe, Inc. çalışanları ve müşterileri için ciddi ikincil riskler doğurabileceği değerlendirilmektedir. Özellikle kişisel verilerin ve iletişim bilgilerinin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalabileceği öngörülmektedir.

Teknik bir değerlendirme yapıldığında, 8base grubunun Phobos türevi şifreleyiciler kullandığı bilinmektedir. Bu durum, kurumun operasyonel sürekliliği üzerinde doğrudan ve olumsuz etkiler yaratma potansiyeline sahiptir. Grubun altyapısına yönelik yakın dönemdeki uluslararası müdahalelere rağmen, bu tür yeni sızıntı iddiaları, grubun faaliyetlerinin devam ettiğine ve risklerin sürdüğüne işaret etmektedir.

Bu tür olaylar, perakende ve e-ticaret sektöründeki diğer organizasyonlar için de önemli dersler içermektedir. Kurumların, ağ güvenliğini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının itibar kaybına yol açabileceği göz önüne alındığında, hızlı müdahale ve şeffaf iletişim süreçlerinin hazır bulundurulması gerekmektedir.