Cosmos Hotel Group Malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: Rusya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 9 Nisan 2023

Rusya merkezli büyük bir otel zinciri ve yönetim şirketi olan Cosmos Hotel Group, Malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurum bir fidye yazılımı vakasının hedefi haline gelmiştir.

Saldırı iddiası ve kullanılan yöntem

Malas grubu, Cosmos Hotel Group'un bir fidye yazılımı saldırısına maruz kaldığını iddia ederek kurumu kendi sızıntı platformunda yayımlamıştır. Grubun yaptığı açıklamada, saldırının gerçekleştirilmesi sırasında Zimbra yazılımındaki bir güvenlik açığından yararlanıldığı belirtilmektedir. Bu durum, siber saldırganların sistemlere sızmak için mevcut yazılım açıklarını kullandığı tipik bir senaryoyu işaret etmektedir.

Saldırganlar, kurumun verilerinin ele geçirildiğini öne sürmektedir. Grup, taleplerinin yerine getirilmemesi durumunda ele geçirilen bu verilerin kamuya açık bir şekilde yayımlanacağı yönünde tehditlerde bulunmaktadır. Bu tür durumlar, siber güvenlik literatüründe genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınmasını ve yayımlanması tehdidini içeren çift şantaj yöntemleriyle ilişkilendirilir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiği veya hangi veri türlerinin tehdit altında olduğu konusunda spesifik bir bilgi paylaşılmamıştır. İlgili sızıntı ilanı, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ayrıntı sunmamaktadır.

Cosmos Hotel Group hakkında

Cosmos Hotel Group, Rusya merkezli faaliyet gösteren büyük bir otel zinciri ve yönetim şirketidir. Şirket, Rusya genelinde çok sayıda otelin işletmesini ve yönetimini üstlenmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Zimbra gibi kritik yazılımlardaki güvenlik açıklarının istismar edilmesi, kurumsal e-posta sistemlerine yetkisiz erişim sağlanmasına ve hassas iş yazışmalarının ifşa olmasına yol açabilir. Eğer bir veri sızıntısı gerçekleşmişse, müşterilere ve çalışanlara ait kişisel bilgilerin açığa çıkması, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

İkincil riskler ve savunma stratejileri

Veri sızıntıları sadece doğrudan veri kaybıyla sınırlı kalmayıp, ikincil riskleri de beraberinde getirebilir. Bu riskler arasında kimlik hırsızlığı ve kurumun müşterilerine veya çalışanlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Bu tür saldırganlar, sızdırılan bilgilerden yararlanarak daha inandırıcı ve yıkıcı sosyal mühendislik saldırıları düzenleyebilirler.

Bu tür vakalar, hizmet sektöründeki organizasyonlar için kritik dersler içermektedir. Kurumların, özellikle e-posta sistemleri gibi merkezi noktaları korumak için yazılım güncellemelerini düzenli olarak yapmaları, güvenlik açıklarını yakından takip etmeleri ve erişim kontrollerini sıkılaştırmaları büyük önem taşımaktadır. Ayrıca, veri sızıntılarının yaratabileceği yasal ve operasyonel sonuçlara karşı hazırlıklı olmak, kriz yönetimi süreçlerinin bir parçası olmalıdır. Kamuoyuna açık kaynaklarda Malas grubu hakkında mevcut olan bilgiler ise oldukça sınırlıdır.