DUHOCAAU kurumunun Mallox fidye yazılımı grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: Mallox
• Duyuru tarihi: 14 Ekim 2023

Mallox fidye yazılımı grubu, DUHOCAAU adlı kurumun verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 14 Ekim 2023 tarihinde gerçekleşen bu iddiaya göre, tehdit aktörü kurumun verilerine sızdığını öne sürmektedir.

Tehdit aktörünün iddiaları

Mallox grubu, 14 Ekim 2023 tarihinde DUHOCAAU kurumunu sızıntı sitesine ekleyerek bir duyuru yayımlamıştır. Bu duyuru ile tehdit aktörü, ilgili kuruma ait verilere erişim sağladığını iddia etmiştir. Söz konusu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmakla yetinmezler. Bu tür gruplar, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanabilirler. Bu süreçte, kurumun verileri bir sızıntı sitesinde ifşa edilerek kamuoyuna veya kuruma karşı bir koz olarak kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan duyuruda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Ayrıca, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü de paylaşılmamıştır.

• Sızıntının içeriği hakkında herhangi bir bilgi bulunmamaktadır.

Verilerin kapsamı, boyutu veya içeriği hakkında mevcut olan hiçbir detay paylaşılmamıştır.

Olası riskler ve değerlendirme

Kurumun verilerinin ele geçirildiği iddiası, ilgili taraflar için ciddi veri gizliliği riskleri oluşturabilir. Sızıntının içeriği henüz belirsiz olsa da, kişisel verilerin veya ticari sırların ifşa edilme olasılığı göz ardı edilmemelidir. Bu tür durumlar, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve yasal düzenlemelere uyum süreçlerinde ciddi zorluklar yaşanmasına neden olabilir.

Ayrıca, sızan verilerin gelecekte ikincil saldırılarda veya hedefli kimlik avı kampanyalarında bir araç olarak kullanılması ihtimali bulunmaktadır. Siber saldırganlar, ele geçirdikleri bilgileri daha karmaşık saldırıları gerçekleştirmek üzere besleyici veri olarak kullanabilirler.

Kurumlar için savunma stratejileri

Bu tür siber güvenlik olaylarının etkilerini azaltmak için kurumların kapsamlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Veri sızıntılarını önlemek amacıyla ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme mekanizmalarının uygulanması önerilmektedir. Veri gizliliğini korumak adına, hassas verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması temel güvenlik adımları arasında yer almaktadır.

Olası bir ihlal durumunda, kurumların hızlı bir müdahale planına sahip olması, veri sızıntısının etkilerini sınırlamak ve yasal yükümlülükleri yerine getirmek açısından hayati önem taşır. Siber saldırganların kullandığı yöntemlere karşı proaktif bir yaklaşım sergilemek, kurumun dijital varlıklarını korumak için en etkili yoldur.