Business Travel Solutions malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren Business Travel Solutions, malas olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine erişim sağladığını iddia ederek şirketi mağdur listesine eklediğini duyurmuştur.

Saldırı iddiası ve yöntemi

Tehdit aktörü olan malas grubu, Business Travel Solutions kurumunu sızıntı sitesinde yayımladığı bir ilanla hedef listesine eklediğini duyurmuştur. Grup, kurumun sistemlerine sızmak ve erişim sağlamak amacıyla Zimbra yazılımındaki bir güvenlik açığından yararlandığını iddia etmektedir. Söz konusu iddiaya dayanan ilan, 9 Nisan 2023 tarihinde grubun kendi platformunda yayımlanmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarına baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin ele geçirildiği ve şantaj amaçlı kullanıldığı iddiasını taşır. Bu süreçte saldırganlar, verileri sızdırdıklerini beyan ederek kurumun itibarını hedef alan bir psikolojik baskı mekanizması kurmayı amaçlamaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Paylaşılan ekran görüntüsünde kurumun adı sadece bir liste içerisinde yer almaktadır. Verilerin kapsamı, miktarı veya türü hakkında herhangi bir ayrıntı sunulmamıştır.

Veri türleri

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Sektörel riskler ve değerlendirme

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Ancak, bir kurumun verilerinin sızdırıldığına dair bu tür iddialar, müşteriler ve iş ortakları nezdinde ciddi bir güven kaybına yol açabilir. Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında, sızdırılan verilerin içeriğine bağlı olarak hukuki süreçlerin tetiklenmesi olasıdır.

Siber saldırıların doğası gereği, ele geçirilen bilgiler ikincil saldırılar veya hedefli oltalama girişimleri için bir araç olarak kullanılabilir. Bu durum, kurumun sadece mevcut siber güvenliğini değil, aynı zamanda iletişim kanallarının güvenliğini de tehdit etmektedir. Bu tür vakalarda, kurumların saldırı vektörü olarak belirtilen Zimbra zafiyetine yönelik kapsamlı bir inceleme yapması ve mevcut güvenlik önlemlerini gözden geçirmesi önem arz etmektedir.

Genel olarak, profesyonel hizmetler sektöründeki kuruluşlar için bu tür siber olaylar, operasyonel sürekliliğin yanı sıra regülasyon uyumu açısından da kritik riskler taşır. Güvenlik açıklarının kapatılması, sistemlerin düzenli olarak yamalanması ve erişim kontrollerinin sıkılaştırılması, bu tür tehditlere karşı savunma stratejilerinin temel taşlarını oluşturmaktadır.