Southeast Supply
8base bu kurumu 31 Oca 2025 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 31 Oca 2025
- Saldırı tarihi
- 31 Oca 2025
İlan metni
Southeast Supply Company, öğrencilerinizi, çalışanlarınızı veya fitness merkezi üyelerinizi uygun, kontrollü güvenlik dolap depolama ile tedarik etmenin en kolay, en uygun maliyetli yolunu sunar, anında denetim erişimi için ("anahtar kontrolü" ile veya olmadan). Birincil odağımız eğitim kurumlarıdır; ancak fitness/spor tesisleri veya kurumsal/fabrika çalışanları tesisleri için kombinasyon kilidi güvenlik ihtiyaçlarını da karşılamak üzere hizmet vermeye hazırız. Tüm kilitlerimiz yüksek kaliteli MasterLock kombinasyonlu Dolap Kilitleri olup MasterLock'un beş yıllık garantisini taşır. https://www.southeastsupplytn.com
Grup hakkında
8base ilk ilanını 23 May 2023 tarihinde verdi ve bugüne kadar 455 kurumu ilan etti.
8base fidye yazılımı grubu ilk kez Mart 2022 başında ortaya çıktı ve saldırılardan sonra bir süre sessiz kaldı. Grup, diğer fidye yazılımı aktörleri gibi çalışır ve çifte şantaj uygular. Ancak Mayıs ortası ve Haziran 2023'te operasyon çeşitli sektörlerdeki kuruluşlara karşı bir faaliyet artışı yaşadı ve yalnızca 3 ayda 131 kuruluşu listeledi. 8base veri sızıntı sitesi Mart 2023'te oluşturulup erişime açıldı; söyleminde dürüstlük ve sadelik iddiasında bulundu. VMware, 8base hakkında bir rapor yayımladı ve fidye yazılımı grubu `RansomHouse` ile bazı benzerliklere dikkat çekti; 8base'in kullandığı web sitesi ve saldırılarında sunulan fidye notları gibi benzerlikleri işaret etti. İlginç bir şekilde, 8base grubunun kendi geliştirdiği bir fidye yazılımı yoktur. Bunun yerine aktörler, sızdırılmış başka fidye yazılımı derleyicilerinden yararlanarak fidye notunu özelleştirip kurban kuruluşa 8base'in operasyonu gibi sundu.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.