Азимут НТ adlı teknoloji firması Malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: Rusya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2023

Rusya merkezli teknoloji şirketi Азимут НТ, Malas olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun sistemlerine erişim sağladığını iddia ederek şirketi hedef aldığını duyurdu.

Saldırı süreci ve iddialar

Malas grubu, 9 Nisan 2023 tarihinde gerçekleştirdiği bir duyuru ile Азимут НТ kurumunun sızıntı sitesinde listelendiğini ilan etti. Tehdit aktörü, kurumun sistemlerine sızmak amacıyla Zimbra yazılımında bulunan bir güvenlik açığından yararlandığını ileri sürüyor. Bu tür saldırılarda, siber saldırganlar genellikle güncellenmemiş yazılım bileşenlerini kullanarak ağ içerisine sızmayı hedeflerler.

Grup, kurumun verilerini kamuya açık bir şekilde yayımlama tehdidinde bulunarak, fidye taleplerinin karşılanması durumunda bu eylemi gerçekleştirebileceğini belirtmektedir. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle baskı kurulmasını amaçlayan yöntemlere benzemektedir.

Verilerin durumu

Söz konusu sızıntı veya tehdit iddiasına konu olan verilerin niteliği hakkında şu an için spesifik bir bilgi bulunmamaktadır.

Азимут НТ hakkında

Азимут НТ, Rusya merkezli bir teknoloji şirketidir. Şirket, faaliyetlerini temel olarak telekomünikasyon ve ağ çözümleri alanında sürdürmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun verilerinin sızdırılması veya şifrelenmesi nedeniyle operasyonel aksaklıklara yol açabilir. Zimbra yazılımındaki bir açığın kullanılmış olması, kurumun güncel olmayan yazılım bileşenleri nedeniyle risk altında olabileceğine işaret etmektedir. Siber güvenlik dünyasında yazılım açıklarının istismar edilmesi, sistemlerin savunmasız kalmasına neden olan en yaygın yöntemlerden biridir.

Eğer bir veri sızıntısı gerçekleşmişse, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür durumlarda, saldırganlar ele geçirdikleri bilgileri kullanarak daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler.

Malas grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak bu grubun yürüttüğü fidye yazılımı faaliyetleri, kurumun veri gizliliği politikaları ve sektörel uyumluluk süreçleri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Teknoloji ve telekomünikasyon sektöründeki kurumlar için bu tür tehditler, hem veri bütünlüğü hem de hizmet sürekliliği açısından kritik riskler oluşturmaktadır.

Genel olarak, bu tür siber güvenlik olayları karşısında kurumların güncel yazılım kullanımı, düzenli yama yönetimi ve çalışan farkındalığı gibi savunma mekanizmalarına odaklanması büyük önem taşımaktadır. Veri sızıntısı tehditleri, sadece teknik bir ihlal değil, aynı zamanda kurumun itibarını ve yasal uyumluluk süreçlerini de doğrudan etkileyen karmaşık süreçlerdir.