CashbackAPP Malas adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Nisan 2023

Perakende ve e-ticaret sektöründe faaliyet gösteren CashbackAPP, Malas olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve verilerin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve yöntemi

Tehdit aktörü olan Malas grubu, CashbackAPP kurumunu kendi sızıntı platformunda yayımlamıştır. Grubun iddialarına göre, kurumun ağlarına erişim sağlamak amacıyla Zimbra yazılımındaki bir zafiyetten yararlanılmıştır. Bu durum, saldırganların sistemlere giriş yapmak için bilinen yazılım açıklarını kullandığını göstermektedir. Söz konusu ilan, 9 Nisan 2023 tarihinde sızıntı sitesine eklenmiştir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle sistemlerdeki güncel olmayan yazılımların hedef alınması prensibine dayanmaktadır. Bu tür olaylarda saldırganlar, ağ içerisine sızdıktan sonra verileri ele geçirmek ve ardından kurum üzerinde baskı kurmak amacıyla sızıntı sitelerini bir araç olarak kullanırlar. Bu süreç, modern siber tehdit ekosisteminde sıkça rastlanan bir durumdur.

Verilerin durumu

Sızıntı iddiasına konu olan verilerin niteliği, boyutu veya hangi türde olduğu hakkında herhangi bir bilgi mevcut değildir. İlan kapsamında sızdırıldığı söylenen verilerin içeriğine dair hiçbir ayrıntı paylaşılmamıştır.

Sektörel riskler ve güvenlik değerlendirmesi

Bu olay, CashbackAPP kurumunun dijital varlıklarının yetkisiz erişim riskiyle karşı karşıya kalabileceğini göstermektedir. Tehdit aktörünün Zimbra zafiyetini kullandığını iddia etmesi, kurumun yama yönetimi süreçlerinde potansiyel zayıflıklar olabileceğine işaret edebilir. Yazılım açıklarının kapatılmasında yaşanan gecikmeler, saldırganlar için giriş kapısı görevi görebilmektedir.

Eğer bir veri sızıntısı gerçekleşmişse, bu durum müşteri bilgilerinin ifşa edilmesine ve buna bağlı olarak ikincil saldırılara yol açabilir. Siber saldırganlar, ele geçirdikleri verileri kullanarak kurumun müşterilerine yönelik oltalama saldırıları düzenleyebilir veya kurumu doğrudan şantaj yoluyla hedef alabilirler. Bu tür senaryolar, kurumun itibarını ve operasyonel sürekliliğini ciddi şekilde tehdit etmektedir.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar önemli dersler içermektedir. Kurumların dijital varlıklarını korumak adına şu adımları dikkate almaları önerilir:

• Yama yönetimi: Kullanılan tüm yazılımların ve sistemlerin en güncel sürümlerinin kullanılması, bilinen zafiyetlerin kapatılması kritik önem taşır.
• Erişim kontrolleri: Ağ içerisindeki yetkisiz erişimleri engellemek için sıkı kimlik doğrulama ve yetkilendirme mekanizmaları uygulanmalıdır.
• Veri koruma mevzuatı: Veri sızıntısı şüphesi durumunda, kurumun faaliyet gösterdiği bölgeye bağlı olarak ilgili veri koruma mevzuatları kapsamında gerekli incelemelerin yapılması ve yasal yükümlülüklerin yerine getirilmesi gerekebilir.

Sonuç olarak, Malas grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Bu durum, saldırganın kimliği ve yöntemleri hakkında daha fazla analiz yapmayı zorlaştırmaktadır. Kurumların, olası bir veri sızıntısı durumunda müşteri güvenini korumak ve yasal süreçleri yönetmek adına hazırlıklı olmaları büyük önem arz etmektedir.