AVM Software & Technology Malas adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2023

Teknoloji sektöründe faaliyet gösteren AVM Software & Technology, Malas olarak bilinen tehdit grubunun sızıntı sitesinde yer alarak bir veri ihlali yaşandığını iddia etmiştir. Söz konusu sızıntı sitesinde yapılan duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğini öne sürmektedir.

Saldırının yöntemi ve iddia edilen olay

Tehdit aktörü olan Malas grubu, AVM Software & Technology üzerinde gerçekleştirdiği saldırı hakkında belirli bir yöntem üzerinde durmuştur. Grubun yaptığı açıklamaya göre, kurumun sistemlerine erişim sağlamak amacıyla Zimbra yazılımında bulunan bir güvenlik açığından yararlanılmıştır. Bu durum, saldırganların yazılımsal zafiyetleri kullanarak ağ içerisine sızdığını göstermektedir.

Söz konusu olayla ilgili olarak yapılan duyuru, 9 Nisan 2023 tarihinde gerçekleştirilmiştir. Tehdit aktörü, bu tarihte sistemlere erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Ancak, saldırının teknik detayları ve sızma süreci hakkında daha fazla ayrıntı paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair sızıntı sitesindeki ilan üzerinde herhangi bir detaylı bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya miktarı hakkında herhangi bir açıklama yapılmamıştır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında detaylı bilgi bulunmamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun sistemlerinde bir güvenlik ihlali yaşanmış olabileceğine işaret etmektedir. Zimbra tabanlı saldırılar, genellikle kurumsal e-posta içeriklerinin ve hassas iletişim verilerinin ifşa olmasına yol açabilmektedir. Bu tür bir durum, kurumun dijital varlıkları üzerinde ciddi riskler oluşturabilir.

Saldırının potansiyel sonuçları arasında, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler yer almaktadır. Hassas iletişim verilerinin sızması, bu tür sosyal mühendislik saldırılarının başarısını artırabilir. Ayrıca, kurumun veri gizliliği düzenlemeleri kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalması muhtemeldir.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit etmektedir. Bu yöntem, kurumlar üzerinde çift şantaj baskısı kurmayı amaçlayan bir stratejidir. Bu tür olaylarla karşılaşan organizasyonların, siber güvenlik altyapılarını güçlendirmeleri, yazılım güncellemelerini düzenli olarak yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ancak, Malas grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.