Banco Azzoaglio malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: İtalya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 9 Nisan 2023

İtalyan finansal hizmetler kuruluşu Banco Azzoaglio, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Grup, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirdiğini iddia ederek durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve kullanılan yöntem

malas grubu tarafından yapılan açıklamaya göre, kurumun bilgi sistemlerine yönelik bir saldırı icra edilmiştir. Grubun iddialarına göre, bu siber saldırı sürecinde Zimbra yazılımında bulunan bir güvenlik açığından yararlanılmıştır. Saldırganların bu zafiyeti kullanarak sistemlere sızdığı ve yetkisiz erişim sağladığı öne sürülmektedir.

Fidye yazılımı saldırıları, genellikle verilerin şifrelenmesi veya verilerin çalınarak şantaj amaçlı kullanılması üzerine kuruludur. Bu tür olaylarda saldırganlar, elde ettikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Söz konusu olayda da grubun sızıntı sitesinde bir ilan yayımlayarak kurumu hedef aldığı görülmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair spesifik bir açıklama yapılmamıştır.

Kurum hakkında genel bilgiler

Banco Azzoaglio, İtalya merkezli, bireysel ve kurumsal müşterilere bankacılık ve finansal hizmetler sunan bölgesel bir bankadır. 1879 yılında kurulan kurum, faaliyetlerini temel olarak Ceva ve çevresindeki bölgelerde sürdürmektedir.

Olası riskler ve değerlendirme

Bu olay, kurumun finansal verilerinin veya müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. İtalya merkezli bir kurum olması nedeniyle, olası veri ihlalleri Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerini ve veri koruma standartlarına uyum süreçlerini doğrudan etkileyebilir.

Saldırının etkileri sadece kurumun verileriyle sınırlı kalmayabilir; kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de oluşabilir. Bu tür riskler, siber saldırıların finansal sektördeki en kritik yan etkileri arasında yer almaktadır.

Sektörel güvenlik önerileri

Bu tür olayların yaşandığı finansal hizmetler sektöründeki kurumlar için bazı kritik adımlar bulunmaktadır:

• Tespit edilen güvenlik açıklarının ivedilikle kapatılması ve sistemlerin güncel tutulması.
• Olası bir ihlalin kapsamını belirlemek amacıyla kapsamlı bir dijital adli tıp incelemesinin gerçekleştirilmesi.
• Saldırı yöntemlerinin analiz edilerek benzer zafiyetlerin önlenmesi için ek savunma katmanlarının oluşturulması.

malas grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu nedenle, grubun faaliyetlerinin yakından izlenmesi ve kurumların siber tehdit istihbaratı süreçlerini aktif tutması büyük önem taşımaktadır.