Tan Teck Seng Electric (Co) Pte Ltd 8base grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Şubat 2025

Siber suç dünyasında faaliyet gösteren 8base adlı tehdit aktörü, Singapur merkezli Tan Teck Seng Electric (Co) Pte Ltd kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu bildirim, kurumun hassas bilgilerinin sızdırıldığı iddiasını içermektedir.

Olayın detayları ve 8base grubunun iddiaları

8base grubu, Tan Teck Seng Electric (Co) Pte Ltd kurumunu sızıntı sitesinde listeleyerek, kuruma ait verilerin siber saldırı neticesinde ele geçirildiğini öne sürmektedir. Tehdit aktörü, kurumun gizli dosyalarını ele geçirdiğini ve bu verilerin üçüncü taraflarla paylaşılabileceğini belirterek baskı kurmaya çalışmaktadır. Söz konusu ilan, 1 Şubat 2025 tarihinde oluşturulmuştur ve grup tarafından çifte gasp yöntemiyle baskı aracı olarak kullanılmaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumu doğrudan hedef almasını içerir. Bu yöntem, veri gizliliğinin ihlal edilmesi üzerinden kurumsal itibarın zedelenmesi ve operasyonel süreçlerin aksatılması üzerine kuruludur. Grubun bu eylemi, verilerin yayımlanması yoluyla kurumsal sırların açığa çıkmasına yol açabilecek bir risk teşkil etmektedir.

İddia edilen sızdırılan veriler

Tehdit aktörünün sızıntı iddiasına göre, ele geçirilen veriler arasında çok çeşitli ve hassas nitelikte belgeler bulunmaktadır. İlanda yer alan bilgilere göre sızdırıldığı öne sürülen içerikler şunlardır:

• Faturalar
• Çekler
• Teknik tablolar
• Pasaportlar
• Çalışanlara ait tıbbi formlar
• Çalışma izinleri
• Mektup taramaları
• Çeşitli dahili belgeler

Bu verilerin içeriği, hem kurumsal hem de bireysel düzeyde yüksek hassasiyet taşımaktadır. Özellikle kimlik bilgilerini ve finansal dökümanları içeren bu tür dosyaların sızdırılması, ciddi güvenlik risklerini beraberinde getirmektedir.

Tan Teck Seng Electric (Co) Pte Ltd hakkında

1973 yılında kurulan Tan Teck Seng Electric, Singapur merkezli bir şirkettir. Şirket, elektrik mühendisliği yüklenicileri ve inşaat sektörü için elektrik ürünleri tedarik etmektedir. Kurumun uzmanlık alanları arasında çelik ve esnek borular, kablo destek sistemleri, yıldırımdan korunma ve topraklama sistemleri bulunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanlarının ve iş ortaklarının kimlik hırsızlığı ile hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Singapur merkezli bir kurum olması nedeniyle, bu sızıntının Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal sonuçlar doğurması beklenebilir. Verilerin hassasiyeti, kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler oluşturabilir.

8base grubunun geçmişte Phobos türevi fidye yazılımları kullandığı bilinmektedir. Grubun, 2025 yılının başlarında gerçekleştirilen operasyonel müdahalelere rağmen faaliyetlerini sürdürdüğü gözlemlenmektedir. Bu durum, benzer sektörlerdeki kurumlar için tehdit algısının yüksek tutulması gerektiğini göstermektedir.

Siber saldırıların ve veri sızıntılarının etkilerini azaltmak için kurumların çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle profesyonel hizmetler ve tedarik zinciri süreçlerinde, veri güvenliği protokollerinin sıkılaştırılması, çalışanların oltalama saldırılarına karşı eğitilmesi ve verilerin şifrelenmiş bir şekilde korunması gibi adımlar, bu tür tehditlere karşı direnç oluşturabilir. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal yaptırımlardan kaçınmak için proaktif bir güvenlik yaklaşımı benimsenmesi gerekmektedir.