Сервиста adlı kurum Malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Tehdit aktörleri olarak bilinen Malas grubu, profesyonel hizmetler sektöründe faaliyet gösteren Сервиста adlı kurumu, kendi sızıntı sitelerinde yayımladıkları bir liste aracılığıyla hedef olarak gösterdi. Yapılan duyuruya göre, kurumun sistemlerine sızıldığı ve verilerinin tehlike altında olduğu iddia edilmektedir.

Saldırının yöntemi ve iddialar

Saldırıyı üstlenen Malas grubu, Сервиста sistemlerine erişim sağlamak amacıyla Zimbra yazılımındaki bir zafiyetten yararlandıklarını ileri sürmektedir. Tehdit aktörleri, bu teknik açık sayesinde kurumun ağ altyapısına sızmayı başardıklarını iddia etmektedir. İlan edilen tarih itibarıyla, kurumun verilerinin bu siber saldırı sonucunda ele geçirildiği öne sürülmektedir. Siber güvenlik dünyasında bu tür iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan yöntemler arasında yer almaktadır.

Fidye yazılımı grupları, sıklıkla çifte gasp taktiklerini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu ödeme yapmaya zorlamaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir risk teşkil etmektedir. Ancak söz konusu iddiaların doğruluğu veya verilerin gerçekten sızdırılıp sızdırılmadığı henüz doğrulanmış bir bilgi niteliği taşımamaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz detaylı bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde, kurumun isminin kurbanlar dizini içerisinde yer aldığı görülmektedir. Sızdırılan veya tehdit edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir ayrıntı sunulmamıştır. Liste içerisinde kurumun isminin yer alması, saldırganların bir sızıntı gerçekleştirdiğine dair bir iddia olarak sunulmaktadır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Sektörel riskler ve olası sonuçlar

Kamuya açık kaynaklarda Malas grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bununla birlikte, profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun verilerinin sızdırılması, beraberinde ciddi ikincil riskler getirebilir. Bu riskler arasında, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler bulunmaktadır. Verilerin kötü niyetli kişilerin eline geçmesi, bu kişilerin daha sonra daha karmaşık sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Ayrıca, kurumun faaliyet gösterdiği sektörün doğası gereği, veri gizliliği ve korunmasına yönelik yasal düzenlemelere uyum konusunda çeşitli yasal süreçlerin tetiklenmesi olasıdır. Veri ihlalleri, veri koruma kanunları kapsamında ağır yaptırımlara ve denetimlere yol açabilir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri, zafiyet yönetimini sıkılaştırmaları ve olası bir sızıntıya karşı hazırlıklı olmaları kritik önem taşımaktadır.

Sonuç olarak, bu tür siber saldırı iddiaları karşısında kurumların verilerin doğruluğunu ve veri kaybının gerçek boyutunu titizlikle incelemeleri gerekmektedir. Siber saldırganların iddiaları, kurumları finansal veya operasyonel olarak köşeye sıkıştırmak amacıyla kurgulanmış olabilir. Bu nedenle, her türlü sızıntı iddiası, teknik bir inceleme ve kapsamlı bir olay müdahale süreci ile değerlendirilmelidir.