TC Capital Asia Limited 8base grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Çin Hong Kong ÖİB
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Haziran 2024

8base fidye yazılımı grubu, Hong Kong merkezli bir finansal danışmanlık firması olan TC Capital Asia Limited'i, gerçekleştirdiği bir veri ihlali iddiasıyla kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve olayın gelişimi

8base grubu tarafından yapılan açıklamaya göre, saldırı 21 Haziran 2024 tarihinde gerçekleşti. Grup, TC Capital Asia Limited'in sistemlerine sızdığını ve kurumun operasyonel süreçlerine dair kritik belgeleri ele geçirdiğini öne sürüyor. Sızıntı sitesinde yer alan bilgilere göre, saldırganlar firmanın işleyişi hakkında detaylar sunarken, hangi veri kategorilerinin çalındığına dair çeşitli iddialarda bulunuyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve paylaşılacağını söyleyerek kurbanları şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, modern siber suç ekosisteminde sıkça rastlanan bir yöntemdir. Söz konusu olayda grup, kurumun finansal ve operasyonel dokümanlarını ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir tehdit oluşturmuştur.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde yer alan bilgilere göre, ele geçirildiği öne sürülen veriler kurumun hem finansal hem de personel yönetimiyle ilgili birçok hassas dokümanı kapsamaktadır. Grubun iddiaları doğrultusunda sızdırılan dosya türleri şunlardır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik sözleşmeleri
• Diğer kişisel dosyalar

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece ticari sırlarını değil, aynı zamanda çalışanlarının ve müşterilerinin mahremiyetini de doğrudan tehlikeye atmaktadır.

Saldırgan profilinin analizi ve risk değerlendirmesi

8base grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle Phobos türevi fidye yazılımlarını kullanan, çifte gasp yöntemiyle tanınan bir aktördür. Grubun altyapısına 2025 yılının başlarında müdahale edilmiş olması, operasyonel kapasitelerinin ve yöntemlerinin zaman içinde değişebileceğine işaret etmektedir.

TC Capital Asia Limited'in finansal hizmetler sektöründe faaliyet gösteriyor olması, sızdırılan verilerin içeriği konusunda ciddi riskler doğurmaktadır. Sızdırılan verilerin müşterilere ait hassas finansal bilgileri içerme ihtimali, kimlik hırsızlığı ve dolandırıcılık gibi suçların artmasına zemin hazırlayabilir. Ayrıca, iş sözleşmeleri ve gizlilik anlaşmalarının ifşa edilmesi, kurum çalışanları üzerinde ikincil riskler oluşturabilir ve bu durumun hedefli oltalama saldırılarına yol açabileceği değerlendirilmektedir.

Finansal hizmetler gibi yüksek regülasyonlu sektörlerde faaliyet gösteren kurumlar için bu tür ihlaller, Hong Kong'daki veri koruma yasaları kapsamında ciddi yasal yaptırımlarla ve denetimlerle karşı karşıya kalınmasına neden olabilir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Finansal hizmetler sektöründeki kuruluşlar, bu tür karmaşık saldırılara karşı kendilerini korumak için çok katmanlı bir savunma stratejisi izlemelidir. Veri şifreleme, güçlü kimlik doğrulama yöntemleri ve düzenli siber güvenlik denetimleri bu süreçte temel taşları oluşturur. Veri sızıntısı ihlallerinin etkilerini azaltmak için kurumların, sızdırılan verilerin kapsamını belirlemek adına hızlı bir inceleme süreci başlatmaları ve yasal yükümlülükleri yerine getirmeleri gerekmektedir.