BenarIT, malas adlı tehdit grubunun sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

BenarIT, malas adlı tehdit grubu tarafından sızıntı sitesinde listelendi

Profesyonel hizmetler sektöründe faaliyet gösteren BenarIT adlı kurum, malas olarak bilinen tehdit grubunun sızıntı platformunda yer almış bulunmaktadır. Grubun yaptığı duyuruya göre, kurumun bir siber saldırı sürecine dahil edildiği iddia edilmektedir.

Saldırının yöntemi ve grubun iddiaları

malas grubu tarafından yapılan açıklamada, BenarIT kurumunun Zimbra yazılımındaki zafiyetler kullanılarak bir sürece dahil edildiği öne sürülmektedir. Bu iddia, saldırganların kurumun altyapısındaki belirli bir yazılım açığından faydalandığını göstermektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri kullanması, genellikle sistemlere yetkisiz erişim sağlamak ve ağ içerisinde ilerlemek için kritik zafiyetlerin hedeflendiğini göstermektedir. Bu tür olaylarda saldırganlar, genellikle sistemdeki açık kapıları bularak kurumsal ağa sızmayı amaçlamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır.

• İlanda herhangi bir veri türüne dair bilgi verilmemiştir.

Verilerin içeriği, boyutu veya miktarı hakkında herhangi bir açıklama yapılmamış olması, sızıntının kapsamının belirsizliğini korumaktadır.

Olayın olası sonuçları ve risk değerlendirmesi

Kurumun Zimbra zafiyetleri üzerinden bir etkileşime maruz kalmış olabileceği belirtilmektedir. Bu durumun, kurum bünyesindeki hassas verilerin üçüncü tarafların erişimine açık hale gelmesine yol açabileceği değerlendirilmektedir. Verilerin yayımlanması durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerle karşılaşması muhtemeldir. Grubun izlediği yöntem, verilerin hem şifrelenmesi hem de sızdırılması üzerine kurulu olan çifte gasp stratejisini izleyebileceğini göstermektedir.

Çifte gasp stratejisi ve savunma yöntemleri

Çifte gasp stratejisi, fidye yazılımı saldırılarında saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu verileri ifşa etmekle tehdit ettiği bir yöntemdir. Bu durum, kurumlar için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi bir risk teşkil eder.

Bu tür tehditlere karşı kurumların aşağıdaki adımları dikkate alması önerilmektedir:

• Yama Yönetimi: Zimbra gibi kritik yazılımların güncel tutulması ve bilinen zafiyetlere karşı hızla yamalanması.
• Erişim Kontrolü: Verilere erişimin en az yetki prensibiyle sınırlandırılması.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin şüpheli hareketlere karşı sürekli denetlenmesi.
• Veri Koruma Mevzuatı: Veri koruma yasalarına uyumun sağlanması ve yasal yükümlülüklerin takip edilmesi.

Sonuç olarak, BenarIT'nin maruz kaldığı iddia edilen bu durum, profesyonel hizmetler sektöründeki kurumlar için yazılım zafiyetlerinin ne kadar kritik sonuçlar doğurabileceğini bir kez daha göstermektedir.