BEI Srl, malas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren BEI Srl adlı kurum, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grubun yaptığı duyuruya göre, kurumun sistemlerine yetkisiz erişim sağlandığı ve bir veri sızıntısı yaşandığı iddia edilmektedir.

Saldırının gerçekleşme biçimi ve iddialar

malas grubu, sızıntı sitesinde yayımladığı bir ilan aracılığıyla BEI Srl kurumunu hedef aldığını açıkça beyan etmiştir. Grubun iddialarına göre, kurumun bilgi sistemlerine erişim, Zimbra yazılımındaki bir zafiyetin istismar edilmesi yoluyla gerçekleştirilmiştir. Bu tür saldırılarda, siber saldırganlar genellikle güncellenmemiş veya yamalanmamış yazılımlardaki açıkları kullanarak ağ içerisine sızmayı hedeflerler.

Saldırganlar, kurumun taleplerini yerine getirmemesi durumunda ele geçirdikleri verilerin kamuya açık bir şekilde yayımlanacağını öne sürmektedir. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemlere benzemektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurum üzerinde ek bir baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin mahiyeti hakkında henüz detaylı bir bilgi paylaşılmamıştır. Mevcut durumda, paylaşılan ekran görüntülerinde kurumun yalnızca ismi listelenmiş durumdadır. Sızdırılan verilerin içeriği, boyutu veya sayısı hakkında herhangi bir ayrıntı verilmemiştir.

Kurumun durumu ve olası riskler

Kamuya açık kaynaklar incelendiğinde, malas grubu hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir. BEI Srl'nin sistemlerine yetkisiz erişim sağlandığına dair bu iddia, kurumun hassas kurumsal verilerinin ifşa olma riskini beraberinde getirmektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurumun operasyonel süreçlerini ve müşteri gizliliğini doğrudan ve olumsuz yönde etkileyebilir.

Böyle bir siber olay, kurumun ilgili mevzuatlar ve yasal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesini gerektirebilir. Ayrıca, sızan bilgilerin ikincil bir risk olarak, kuruma yönelik daha karmaşık ve hedefli oltalama saldırılarında kullanılabileceği değerlendirilmektedir.

Sektörel değerlendirme ve alınabilecek önlemler

Profesyonel hizmetler gibi veri odaklı çalışan sektörlerde, bu tür siber saldırı iddiaları ciddi güvenlik riskleri taşımaktadır. Kurumların, siber saldırganların sıklıkla kullandığı Zimbra gibi yaygın yazılımların zafiyetlerine karşı sistemlerini güncel tutmaları ve güvenlik yamalarını hızla uygulamaları kritik önem taşımaktadır. Ayrıca, ağ trafiğinin sürekli izlenmesi ve olağandışı hareketlerin tespit edilmesi, saldırıların erken aşamada fark edilmesine yardımcı olabilir.

Siber saldırıların etkilerini azaltmak adına kurumların şu adımları izlemesi önerilir:

• Zafiyet Yönetimi: Yazılım ve donanım bileşenlerinin düzenli olarak taranması ve bilinen açıkların kapatılması.
• Erişim Kontrolü: Sistemlere erişimin en az yetki prensibiyle sınırlandırılması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Veri Koruma: Hassas verilerin şifrelenmesi ve veri kaybını önleme stratejilerinin geliştirilmesi.
• Olay Müdahale Planları: Olası bir ihlal durumunda uygulanacak net prosedürlerin önceden belirlenmesi.

Sonuç olarak, siber saldırganların kullandığı yöntemler giderek karmaşıklaşırken, kurumların hem teknik hem de idari güvenlik önlemlerini sürekli olarak gözden geçirmeleri hayati bir gerekliliktir.