Alhambra-Eidos verilerinin Mallox fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: mallox
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Ocak 2023

Mallox fidye yazılımı grubu, İspanya merkezli bir bilişim teknolojileri ve danışmanlık şirketi olan Alhambra-Eidos'a ait verilerin sızdırıldığını iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Tehdit aktörü tarafından yapılan bu açıklamada, söz konusu verilerin erişilebilir olduğunu belirten bir bağlantı paylaşıldığı görülmektedir.

Saldırı iddiası ve olay süreci

Siber saldırı dünyasında sıkça rastlanan veri sızıntısı iddialarından biri de Mallox grubu tarafından gerçekleştirildi. Grup, Alhambra-Eidos kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda kamuoyuna sunmuştur. Yapılan incelemelerde, bu tehdit aktörü hakkında kamuya açık alanda bulunan bilgilerin oldukça sınırlı olduğu gözlemlenmiştir.

Fidye yazılımı gruplarının izlediği yöntemler arasında yer alan çift şantaj stratejisi, verilerin şifrelenmesinin yanı sıra sızdırılması tehdidini de içermektedir. Bu tür durumlarda saldırganlar, kurumun operasyonel sürekliliğini bozmak ve verilerin ifşa edilmesiyle daha fazla baskı kurmak amacıyla sızıntı sitelerini bir araç olarak kullanmaktadır. Mallox grubunun bu eylemi, kurumun dijital varlıklarını hedef alan doğrudan bir veri ihlali iddiası niteliğindedir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak verilerin niteliği hakkında henüz detaylı bir bilgi edinilememiştir. Tehdit aktörü tarafından paylaşılan duyuruda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı döküm sunulmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin tam olarak anlaşılmasını zorlaştırmaktadır.

• Sızıntı kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Alhambra-Eidos hakkında

Alhambra-Eidos, İspanya merkezli faaliyet gösteren bir bilişim teknolojileri ve danışmanlık şirketidir. Kurum, geniş bir yelpazede dijital hizmetler sunmaktadır. Bu hizmetler arasında bulut bilişim, siber güvenlik, yönetilen hizmetler ve dijital dönüşüm çözümleri yer almaktadır. Şirketin sunduğu bu kritik hizmetler, kurumun dijital altyapı süreçlerinde merkezi bir rol oynadığını göstermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Paylaşılan verilerin içeriğine bağlı olarak, kurum çalışanları veya müşterileri aleyhine kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil tehditlerin ortaya çıkması muhtemeldir. Ayrıca, sızan bilgilerin diğer kötü niyetli tehdit aktörleri tarafından yeni saldırılar düzenlemek amacıyla kullanılması riski bulunmaktadır.

Kurumun faaliyet gösterdiği profesyonel hizmetler sektörü göz önüne alındığında, bu tür veri ihlalleri kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşların, veri koruma protokollerini gözden geçirmeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.