Custom Manufacturing & Engineering, Inc Malas grubu tarafından hedef alındı

• Fidye grubu: malas
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2023

Custom Manufacturing & Engineering, Inc, Malas olarak bilinen tehdit grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, kurumun sistemlerine erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve yöntemi

Malas grubu, Custom Manufacturing & Engineering, Inc kurumunu hedef aldığını sızıntı sitesinde yayımladığı bir ilan ile duyurmuştur. İlgili iddiaya göre, saldırganlar kurumun sistemlerine Zimbra yazılımında bulunan bir güvenlik açığından yararlanarak erişim sağlamıştır. Bu durum, siber saldırganların popüler yazılımlardaki zafiyetleri kullanarak ağlara sızma stratejisini izlediğini göstermektedir. Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Zimbra gibi yaygın kullanılan iletişim yazılımlarındaki açıkların istismar edilmesi, saldırganların sistemlere giriş kapısı olarak kullanıldığı bir senaryoyu ortaya koymaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılmış olan bu iddiaya yönelik olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

Kurum profili

Custom Manufacturing & Engineering (CME), savunma, havacılık, endüstriyel ve ticari pazarlar için özel mühendislik çözümleri ve üretim hizmetleri sunan bir Amerikan şirketidir. Şirket; elektronik montaj, kablo demeti üretimi ve sistem entegrasyonu konularında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Kurumun sistemlerine yönelik gerçekleştirildiği iddia edilen bu sızıntı, hassas ticari verilerin veya fikri mülkiyetin ifşa olma riskini beraberinde getirebilir. Özellikle savunma ve havacılık gibi kritik sektörlerde faaliyet gösteren bir şirket için bu tür verilerin kaybı stratejik önem taşımaktadır. Zimbra güvenlik açıklarının istismar edilmesi, kurumun ağ güvenliği altyapısında zafiyetler olabileceğine dair önemli bir işarettir.

Verilerin kamuya açık bir şekilde yayımlanması durumunda, kurum çalışanları ve iş ortakları için hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Siber saldırganlar, ele geçirdikleri bilgileri kullanarak daha inandırıcı görünen sosyal mühendislik saldırıları düzenleyebilirler. Ayrıca, olası bir veri sızıntısı, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin başlatılmasına yol açabilir.

Bu tür tehditlere karşı kurumların, yazılım güncellemelerini düzenli olarak takip etmeleri, ağ güvenliği zafiyetlerini sürekli olarak denetlemeleri ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Güvenlik açıklarının kapatılması ve sistemlerin izlenmesi, benzer saldırıların etkilerini azaltmak adına temel savunma adımları arasında yer almaktadır.