St. Nicholas School
8base bu kurumu 1 Şub 2025 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 1 Şub 2025
- Saldırı tarihi
- 1 Şub 2025
İlan metni
St. Nicholas School, Sao Paulo, Brezilya'da Pinheiros ve Alfaville bölgelerinde iki kampüsü olan uluslararası bir okuldur. 1980 yılında Mrs. Kirsten tarafından kurulan okul, sıcak bir ortamda yüksek kaliteli eğitim sağlamayı amaçlamaktadır. İlkokul, ortaokul ve lisans programları dahil olmak üzere tüm eğitim seviyelerinde Uluslararası Baccalaureate (IB) programları sunar. Okulun amacı, öğrencileri eleştirel düşünme, yaratıcılık ve küresel sorumlulukla eğiterek onları modern dünyada başarıya hazırlamaktır.https://stnicholas.com.br/
Grup hakkında
8base ilk ilanını 23 May 2023 tarihinde verdi ve bugüne kadar 455 kurumu ilan etti.
8base fidye yazılımı grubu ilk kez Mart 2022 başında ortaya çıktı ve saldırılardan sonra bir süre sessiz kaldı. Grup, diğer fidye yazılımı aktörleri gibi çalışır ve çifte şantaj uygular. Ancak Mayıs ortası ve Haziran 2023'te operasyon çeşitli sektörlerdeki kuruluşlara karşı bir faaliyet artışı yaşadı ve yalnızca 3 ayda 131 kuruluşu listeledi. 8base veri sızıntı sitesi Mart 2023'te oluşturulup erişime açıldı; söyleminde dürüstlük ve sadelik iddiasında bulundu. VMware, 8base hakkında bir rapor yayımladı ve fidye yazılımı grubu `RansomHouse` ile bazı benzerliklere dikkat çekti; 8base'in kullandığı web sitesi ve saldırılarında sunulan fidye notları gibi benzerlikleri işaret etti. İlginç bir şekilde, 8base grubunun kendi geliştirdiği bir fidye yazılımı yoktur. Bunun yerine aktörler, sızdırılmış başka fidye yazılımı derleyicilerinden yararlanarak fidye notunu özelleştirip kurban kuruluşa 8base'in operasyonu gibi sundu.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.