3Punto6, malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren 3Punto6 adlı kurum, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuruya göre, kurumun sistemleri hedef alınmış durumda ve verilerin yayımlanması tehdidiyle karşı karşıya kalındığı iddia ediliyor.

Saldırı iddiası ve kullanılan yöntem

malas grubu, 3Punto6 kurumuna yönelik gerçekleştirdiklerini iddia ettikleri saldırıyı sızıntı sitesinde kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, saldırı sırasında kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte Zimbra zafiyetinin kullanıldığı öne sürülüyor. Bu durum, saldırganların sistemlere giriş sağlamak amacıyla bilinen bir yazılım açığından yararlandığı iddiasını beraberinde getiriyor.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj yöntemi olarak adlandırılan bir süreci içerir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri yayımlamakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Söz konusu olayda da grup, kurumun verilerini yayımlama tehdidinde bulunarak siber saldırı sürecini devam ettirdiğini belirtmektedir.

Verilerin durumu ve içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği ve içeriği hakkında şu an için herhangi bir detaylı bilgi mevcut değildir. Sızıntı sitesindeki ilan, hangi tür verilerin hedef alındığına dair somut bir açıklama içermemektedir.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Veri sızıntısı iddialarında, sızdırılan içeriğin kapsamı, boyutu veya türü hakkında net bir bilgi verilmemesi, kurumlar için belirsizliği artıran bir durumdur. Ancak saldırganların sızıntı sitesinde yer alması, verilerin de bir risk altında olduğunu göstermektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Ancak, saldırının Zimbra zafiyeti kullanılarak gerçekleştirildiğinin iddia edilmesi, saldırganların kurumun e-posta altyapısına erişim sağlamış olabileceğine dair güçlü bir işaret olarak değerlendirilmektedir. E-posta sistemlerine erişim sağlanması, kurum içi yazışmaların ve hassas müşteri bilgilerinin ifşa olma riskini doğrudan beraberinde getirmektedir.

Eğer iddia edilen veriler yayımlanırsa, kurum ve müşterileri için ciddi ikincil riskler ortaya çıkabilir. Bu riskler arasında kimlik hırsızlığı veya kurum çalışanları ile müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri ihlali bildirim yükümlülükleri ve bu durumun tetikleyebileceği olası yasal yaptırımlar da gündeme gelebilir.

Kurumlar için genel savunma yaklaşımları

Bu tür siber saldırılarla mücadele etmek için kurumların çeşitli savunma adımları atması gerekmektedir. Özellikle Zimbra gibi kritik iletişim altyapılarında kullanılan yazılımların güncel tutulması, bilinen zafiyetlerin kapatılması açısından hayati önem taşır. Güvenlik açıklarının düzenli olarak taranması ve sistemlerin yamalanması, saldırı yüzeyini azaltan temel unsurlardır.

Ayrıca, siber saldırıların etkilerini azaltmak için çok faktörlü kimlik doğrulama yöntemlerinin kullanılması ve ağ trafiğinin sürekli izlenmesi önerilir. Veri ihlali durumlarında yasal süreçlerin yönetilmesi ve ilgili mercilere bildirim yapılması, kurumun hukuki sorumluluklarını yerine getirmesi açısından kritiktir. Profesyonel hizmetler gibi veri trafiğinin yoğun olduğu sektörlerde, siber dayanıklılığın artırılması kurumun itibarını korumak adına en temel gerekliliklerden biridir.