Bicom, Malas adlı fidye yazılım grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2023

Teknoloji sektöründe faaliyet gösteren Bicom firması, Malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. 9 Nisan 2023 tarihinde gerçekleşen bu olayda, saldırganlar kurumun verilerini yayımlama tehdidinde bulunarak siber saldırı gerçekleştirdiklerini iddia etmektedirler.

Saldırının yöntemi ve iddialar

Malas grubu, Bicom kurumuna yönelik gerçekleştirdikleri saldırıyı kendi sızıntı siteleri üzerinden yayımladıkları bir ilanla kamuoyuna duyurmuştur. Grubun iddialarına göre, bu siber saldırı süreci Zimbra yazılımında bulunan bir güvenlik açığından yararlanılarak gerçekleştirilmiştir. Yazılım açıklarının istismar edilmesiyle gerçekleştirilen bu tür saldırılar, siber suçluların sistemlere sızmak ve yetkisiz erişim sağlamak için sıklıkla başvurduğu yöntemler arasında yer almaktadır.

Saldırganlar, kurumun verilerini yayımlayacaklarını belirterek Bicom üzerinde bir baskı oluşturmaya çalışmaktadır. Bu tür durumlar, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumları hem operasyonel hem de itibari açıdan zor durumda bırakan süreçlerin bir parçasıdır.

Verilerin durumu ve içeriği

Saldırı sonucunda sızdırıldığı iddia edilen veya yayımlanmakla tehdit edilen verilerin niteliği hakkında şu an için herhangi bir detaylı bilgi bulunmamaktadır. İlan üzerinde sızan verilerin türüne, boyutuna veya içeriğine dair spesifik bir açıklama yer almamaktadır.

• Sızıntının içeriğine dair detaylı bilgi bulunmamaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Eğer bir veri sızıntısı gerçekleştiyse, bu durumun ikincil riskleri de beraberinde getirmesi muhtemeldir. Özellikle kurum çalışanları ve müşteriler için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehlikeler ortaya çıkabilir.

Kurumun faaliyet gösterdiği coğrafi bölgeye bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal yükümlülüklerin doğması da olası bir durumdur. Ayrıca, iddiaların doğrulanması halinde kurumun ciddi bir itibar kaybı yaşaması beklenebilir. Bu süreçte, saldırganların kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Siber güvenlik ve kurumsal savunma

Bu tür olaylar, teknoloji şirketleri için kritik bir uyarı niteliğindedir. Fidye yazılımı gruplarının kullandığı yöntemler, özellikle yazılım açıklarını hedef alarak sistemlere sızmayı amaçlamaktadır. Bu noktada kurumların, kullandıkları yazılımların güncelliğini koruması ve güvenlik açıklarını düzenli olarak takip etmesi büyük önem taşımaktadır.

Veri sızıntısı riskine karşı kurumların alabileceği önlemler arasında, çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması yer almaktadır. Ayrıca, olası bir sızıntı durumunda yasal süreçlerin ve iletişim stratejilerinin önceden planlanmış olması, kurumun kriz yönetimini kolaylaştırabilir.

Sonuç olarak, Bicom'un karşı karşıya kaldığı bu iddia, siber saldırganların yazılım açıklarını kullanarak kurumsal verileri nasıl bir koz olarak kullandıklarını bir kez daha göstermektedir. Kurumun operasyonel süreçleri ve veri güvenliği, bu tehdit karşısında kritik bir önem arz etmektedir.