Bleu Blanc, malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Nisan 2023

Perakende ve e-ticaret sektöründe faaliyet gösteren Bleu Blanc, malas olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, söz konusu kurumu hedef listesine eklediğini duyurarak veri sızıntısı iddiasında bulunmuştur.

Saldırı iddiası ve kullanılan yöntemler

malas grubu, 9 Nisan 2023 tarihinde yayımladığı bir ilan aracılığıyla Bleu Blanc kurumunu hedef listesine dahil ettiğini beyan etmiştir. Tehdit aktörleri, kurumun ağlarına yetkisiz erişim sağlamak amacıyla Zimbra güvenlik açıklarından yararlandıklarını iddia etmektedir. Bu tür saldırılarda, güncellenmemiş veya yamalanmamış yazılımlardaki zafiyetler, saldırganların ağ içerisine sızması için bir kapı görevi görebilmektedir.

Saldırganlar, kurumun taleplerini yerine getirmemesi durumunda sızdırılan verilerin kamuya açık bir şekilde yayımlanabileceğine dair bir tehditte bulunmuştur. Bu durum, modern fidye yazılımı operasyonlarında sıkça görülen ve çift şantaj olarak adlandırılan yöntemlerden biridir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edilmesiyle kurum üzerinde baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin niteliği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. İlgili sızıntı ilanında kurumun adı bir liste içerisinde yer almaktadır ancak verilerin içeriğine dair spesifik bir bilgi sunulmamıştır.

• Veri türüne dair herhangi bir bilgi verilmemiştir.

Sektörel riskler ve olası sonuçlar

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Ancak kurumun sistemlerine yönelik gerçekleştirildiği iddia edilen bu yetkisiz erişim, müşteri ve çalışan verilerinin ifşa olması riskini beraberinde getirmektedir. Bir veri sızıntısının gerçekleşmesi durumunda, sektördeki rekabetçi verilerin açığa çıkması ve kurumun ciddi bir itibar kaybına uğraması muhtemel görünmektedir.

Ayrıca, sızan verilerin türüne bağlı olarak, ilgili veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi olasıdır. Siber saldırıların ardından ikincil riskler olarak kimlik hırsızlığı ve hedefli oltalama saldırılarının gözlemlenmesi mümkündür. Bu tür senaryolarda, sızan veriler saldırganlar tarafından daha gelişmiş sosyal mühendislik saldırıları düzenlemek için kullanılabilmektedir.

Kurumlar için savunma stratejileri

Bu tür tehditlere karşı kurumların çeşitli savunma adımları atması kritik önem taşımaktadır. Özellikle Zimbra gibi e-posta sunucuları ve benzeri kritik yazılımların düzenli olarak güncellenmesi ve güvenlik açıklarına karşı yamalanması, saldırı yüzeyini daraltmak adına en temel adımlardan biridir. Ağ izleme süreçlerinin sıkılaştırılması, olağandışı trafik hareketlerinin tespit edilmesi ve erişim kontrollerinin sıkılaştırılması, yetkisiz erişim girişimlerini erkenden fark etmeye yardımcı olabilir.

Veri sızıntısı riskine karşı, verilerin şifrelenmiş halde tutulması ve erişim yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi, olası bir sızıntının etkilerini minimize edebilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların ağ içerisindeki hareket kabiliyetini kısıtlayan önemli bir insan odaklı savunma katmanıdır. Kurumların, veri koruma mevzuatlarına uyum süreçlerini düzenli olarak denetlemeleri ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları, operasyonel süreklilik ve itibar yönetimi açısından hayati önem taşımaktadır.