AViSTO, malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2023

Teknoloji sektöründe faaliyet gösteren AViSTO adlı kurum, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup tarafından yapılan duyuru, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddialar içermektedir.

Tehdit aktörünün iddiaları

malas grubu, AViSTO kurumunu kendi sızıntı sitesinde yayımladığı bir ilanla kamuoyuna duyurmuştur. Tehdit aktörü, kurumun sistemlerine erişim sağlamak amacıyla Zimbra zafiyetinden yararlandığını iddia etmektedir. Söz konusu iddia içeren ilan, 9 Nisan 2023 tarihinde grup tarafından yayımlanmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızmak için bilinen veya henüz yamalanmamış yazılım zafiyetlerini kullanırlar. Bu tür durumlarda, saldırganların ağ içerisine sızdıktan sonra sistemlerde kalıcı hale gelmesi ve verileri ele geçirmesi için çeşitli yöntemler izlediği görülmektedir. Söz konusu olayda, Zimbra zafiyetinin bir giriş noktası olarak kullanıldığı öne sürülmektedir.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

Kurum hakkında bilgi

AViSTO, yazılım geliştirme, gömülü sistemler ve kalite güvencesi alanlarında uzmanlaşmış bir mühendislik ve teknoloji hizmetleri şirketidir. Şirket, özellikle telekomünikasyon, otomotiv ve savunma sanayii gibi sektörlere yönelik teknik çözümler sunmaktadır.

Saldırı iddialarının olası etkileri ve alınması gereken önlemler

Bu grup hakkında kamuya açık bilgi sınırlıdır. Kurumun sistemlerine yönelik bir siber saldırı iddiası, veri gizliliği ve iş sürekliliği açısından riskler oluşturabilir. Eğer kurumun elinde kişisel veriler bulunuyorsa, bu durum ilgili veri koruma mevzuatları kapsamında bildirim yükümlülüklerini tetikleyebilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri çalmak ve sızdırmakla da tehdit ederek çift şantaj yöntemini kullanırlar. Bu tür senaryolarda, verilerin sızdırılması kurumun itibarını zedeleyebileceği gibi operasyonel süreçlerini de tehlikeye atabilir. Bu tür tehditlere karşı kurumların, sistemlerindeki zafiyetleri düzenli olarak gözden geçirmesi ve güvenlik önlemlerini artırması önerilebilir.

Teknoloji ve mühendislik hizmetleri sunan kurumlar için veri güvenliği kritik bir öneme sahiptir. Özellikle savunma ve otomotiv gibi hassas sektörlere hizmet veren şirketlerin, siber saldırı vektörlerini minimize etmek adına çok katmanlı savunma stratejileri geliştirmesi ve güncel zafiyetlere karşı proaktif bir yaklaşım sergilemesi büyük önem taşımaktadır.