Boarding Concept Malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 9 Nisan 2023

Konaklama sektöründe faaliyet gösteren Boarding Concept adlı kurum, Malas olarak bilinen bir fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiklerini iddia ederek verilerin sızdırıldığını öne sürmektedir.

Saldırı iddiası ve yöntemi

Malas grubu, 9 Nisan 2023 tarihinde yaptığı bir duyuru ile Boarding Concept kurumunun sızıntı sitesinde yer aldığını ilan etmiştir. Tehdit aktörlerinin iddialarına göre, söz konusu saldırı kurumun bilgi işlem sistemlerine yönelik olarak icra edilmiştir. Saldırının gerçekleştirilme yöntemi hakkında paylaşılan bilgiler, saldırganların Zimbra yazılımı içerisindeki bir güvenlik açığından yararlandığını göstermektedir. Bu tür durumlar, yazılım açıklarının kötü niyetli aktörler tarafından ağlara sızmak için bir giriş kapısı olarak kullanılabildiğini göstermektedir.

Sızdırılan veriler hakkında detaylar

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya miktarı hakkında herhangi bir detay paylaşılmamıştır.

Saldırının olası etkileri ve risk değerlendirmesi

Malas grubu tarafından yapılan bu duyuru, kurumun operasyonel sürekliliği açısından ciddi riskler oluşturabilir. Zimbra yazılımındaki güvenlik açıklarının hedef alınması, saldırganların kurum içi ağlara yetkisiz erişim sağlama olasılığını artırmaktadır. Bu tür yetkisiz erişimler, ağ içerisinde derinlemesine hareket edilmesine ve kritik sistemlerin kontrolünün ele geçirilmesine zemin hazırlayabilir.

Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurum müşterilerinin kişisel verilerinin ifşa olmasına yol açabilir. Verilerin sızdırılması, ikincil riskler olarak kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehlikeleri beraberinde getirebilir. Siber saldırganların sızdırdikleri verileri kullanarak gerçekleştirdikleri bu tür ikincil saldırılar, kurumun itibarını ve müşteri güvenini uzun vadede zedeleyebilir.

Sektörel savunma ve genel önlemler

Konaklama sektörü gibi yoğun veri trafiğinin olduğu alanlarda, bu tür siber tehditlere karşı hazırlıklı olmak kritik önem taşımaktadır. Bu tür bir olay karşısında kurumların izlemesi gereken bazı genel adımlar şunlardır:

• İlgili veri koruma mevzuatları kapsamında gerekli bildirimlerin yapılması.
• Sistemlerin kapsamlı bir güvenlik denetiminden geçirilmesi.
• Yazılım açıklarının kapatılması için yamaların düzenli olarak uygulanması.
• Ağ erişim kontrollerinin ve yetkilendirme mekanizmalarının gözden geçirilmesi.

Kamuya açık kaynaklarda Malas grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve yöntemleri hakkında derinlemesine analiz yapmayı zorlaştırmaktadır. Kurumların, siber saldırı sonrası süreçlerde hem operasyonel sürekliliği korumak hem de yasal yükümlülüklerini yerine getirmek adına dikkatli bir yaklaşım sergilemeleri önerilmektedir.

Fidye yazılımı sızıntı siteleri ve çift şantaj yöntemi

Fidye yazılımı grupları, genellikle çift şantaj olarak bilinen bir yöntem kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederler. Eğer kurban fidye ödemezse, veriler bu sızıntı sitelerinde yayınlanarak kurumun ticari sırları veya müşteri bilgileri kamuoyuna açık hale getirilir. Bu durum, kurumlar üzerinde hem finansal hem de prestij kaybı yaratan büyük bir baskı oluşturur.

Saldırıların yazılım açıklarını kullanarak gerçekleştirilmesi, kurumların siber hijyen süreçlerini sürekli güncel tutmalarının ne kadar hayati olduğunu bir kez daha göstermektedir. Özellikle Zimbra gibi geniş çaplı kullanılan servislerin güncelliği, saldırı yüzeyini daraltmak adına en temel savunma hatlarından birini oluşturmaktadır.