ЖБИ2-Инвест firması Malas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: Rusya
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2023

Üretim sektöründe faaliyet gösteren Rusya merkezli ЖБИ2-Инвест adlı kuruluşun, malas olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği iddia edilmektedir. Söz konusu siber saldırı girişimiyle ilgili olarak grubun ilan ettiği bilgiler, kurumun dijital varlıklarının tehdit altında olabileceğine işaret etmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen malas grubu, ЖБИ2-Инвест kurumunu kendi sızıntı sitesine eklediğini duyurmuştur. Yapılan iddialara göre, saldırı süreci Zimbra platformunda bulunan bir güvenlik açığından yararlanılarak gerçekleştirilmiştir. Bu tür saldırı yöntemleri, genellikle yazılımlardaki bilinen veya bilinmeyen açıkların istismar edilmesiyle sistemlere sızılmasını hedefler. Grup, kurumun verilerini yayımlamakla tehdit ederek fidye talebinde bulunma eğiliminde olduğunu belirtmiştir.

Bu tür durumlar genellikle "çift şantaj" olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir risk yapısı oluşturmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan veya tehdit edilen verilerin niteliği hakkında spesifik bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü incelendiğinde, yalnızca kurumun adının listelendiği görülmektedir; ancak sızdırılan dosya içeriğine dair detaylı bir döküm veya veri türüne dair herhangi bir açıklama sunulmamıştır.

Veri türleri hakkında detaylar

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

ЖБИ2-Инвест, Rusya'nın Tümen şehrinde faaliyet gösteren bir inşaat sanayi şirketidir. Şirket, betonarme ürünler ve çeşitli yapı malzemeleri üretimi konusunda uzmanlaşmıştır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun dijital varlıklarının ve operasyonel verilerinin risk altında olabileceğini göstermektedir. Zimbra güvenlik açıklarının kullanımı, saldırganların kurum içi e-posta ve iletişim sistemlerine erişim sağlamış olabileceği ihtimalini güçlendirmektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurum çalışanlarının veya müşterilerinin kişisel verilerinin ifşa olmasına yol açabilir.

Ayrıca, bu tür bir sızıntı kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve ilgili veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebilir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, siber güvenlik stratejilerinin gözden geçirilmesini zorunlu kılmaktadır. Özellikle iletişim sistemlerinin ve e-posta sunucularının güncel tutulması, güvenlik açıklarına karşı yamaların düzenli uygulanması ve ağ erişim kontrollerinin sıkılaştırılması kritik öneme sahiptir. Veri sızıntılarını önlemek adına, kurumların dijital varlıklarını sürekli izlemesi ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurması önerilmektedir.