D&G impianti elettrici malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2023

İmalat sektöründe faaliyet gösteren D&G impianti elettrici adlı kurum, malas olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirdiğini ve bu doğrultuda bir veri sızıntısı yaşandığını iddia etmektedir.

Saldırı yöntemi ve iddia edilen olay

Tehdit aktörü malas grubu, D&G impianti elettrici kurumunu sızıntı sitesinde yayımladığı bir liste aracılığıyla hedef olarak göstermiştir. Grubun yaptığı açıklamalara göre, kurumun bilgi sistemlerine yetkisiz erişim sağlamak amacıyla Zimbra yazılımındaki bir güvenlik açığından yararlanılmıştır. Söz konusu sızıntı iddiası, 9 Nisan 2023 tarihinde sızıntı platformunda yayımlanan bir ilan ile kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızmak için güncellenmemiş veya bilinen bir güvenlik açığına sahip yazılımları hedef alırlar. Bu tür durumlarda, yazılım açıklarının kapatılması ve sistemlerin yamalanması kritik bir savunma hattı oluşturur. Söz konusu olayda da saldırganların Zimbra yazılımındaki bir zafiyeti kullandığı öne sürülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair ayrıntılı bir bilgi bulunmamaktadır. İlan edilen içerik hakkında sızdırılan verilerin niteliği, boyutu veya türü hakkında herhangi bir detay verilmemiştir.

Siber saldırganların verileri ele geçirdikten sonra şantaj amacıyla kullandığı yöntemler arasında, verileri sızdırmakla tehdit ederek ödeme talep etme gibi uygulamalar yer almaktadır. Ancak bu olay özelinde, sızdırıldığı iddia edilen verilerin içeriğine dair somut bir veri türü belirtilmemiştir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Malas grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak kurumun sistemlerine yönelik gerçekleştirildiği iddia edilen bu yetkisiz erişim, hassas kurumsal verilerin ifşa edilmesine yol açabilecek niteliktedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurum çalışanları ve iş ortakları için ciddi ikincil riskler doğurabilir.

Bu ikincil riskler arasında kimlik hırsızlığı veya çalışanlara ve iş ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Ayrıca, kurumun faaliyet gösterdiği sektördeki veri koruma mevzuatlarına uyum süreçlerinde aksamalar görülebilir. Bu tür mevzuat uyumsuzlukları, kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

İmalat sektörü gibi kritik operasyonel süreçlerin yürütüldüğü alanlarda, siber saldırıların sadece veri kaybına değil, aynı zamanda iş süreçlerinin aksamasına ve yasal sorumluluklara da yol açabileceği unutulmamalıdır. Kurumların bu tür risklere karşı savunma mekanizmalarını güçlendirmesi, güvenlik açıklarını düzenli olarak taraması ve veri koruma düzenlemelerine uyumu sürekli takip etmesi önem arz etmektedir.

Genel siber güvenlik önlemleri

Kurumların bu tür tehditlere karşı korunması için izlemesi gereken bazı genel stratejiler bulunmaktadır:

• Yazılımların ve sistemlerin güncel tutulması ve güvenlik yamalarının hızla uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için kullanılması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, D&G impianti elettrici üzerindeki iddia edilen saldırı, yazılım açıklarının siber saldırganlar tarafından nasıl bir giriş kapısı olarak kullanılabileceğini bir kez daha göstermektedir.