Etanova, malas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Etanova isimli kurum, profesyonel hizmetler sektöründe faaliyet gösteren kuruluş, malas fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu ilan aracılığıyla kurumun sistemlerine yönelik bir veri sızıntısı gerçekleştiği iddia edilmektedir.

Saldırı iddiası ve kullanılan yöntem

Tehdit aktörü olan malas grubu, Etanova kurumunu sızıntı sitesinde yayımladığı bir ilanla kamuoyuna duyurmuştur. Yapılan paylaşımda, kurumun bilgi sistemlerine yönelik bir sızıntı gerçekleştirildiği ileri sürülmektedir. Tehdit aktörü, bu siber eylemi gerçekleştirmek amacıyla Zimbra yazılımındaki bir zafiyetten yararlandığını öne sürmektedir. Bu durum, siber saldırganların sistemlere giriş sağlamak için güncellenmemiş veya bilinen açıkları olan yazılımları hedef aldıkları yaygın saldırı yöntemlerinden birini işaret etmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kuran çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde yapılan paylaşımlar, saldırganların elinde çalınmış veriler olduğunu göstermek amacıyla birer araç olarak kullanılır.

Sızdırılan verilerin durumu

Saldırı iddiasına konu olan verilerin içeriği ve niteliği hakkında henüz herhangi bir bilgi paylaşılmamıştır. İlanda sızdırıldığı iddia edilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir ayrıntı yer almamaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Etanova, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur.

Olası riskler ve güvenlik değerlendirmesi

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Etanova'nın sistemlerine yönelik yapıldığı iddia edilen bu sızıntı, hassas verilerin ifşa edilmesi veya bu verilerin yetkisiz üçüncü taraflarla paylaşılması riskini beraberinde getirebilir. Verilerin niteliğine bağlı olarak, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerin doğması muhtemeldir.

Saldırının ardından kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması beklenebilir. Bu tür siber olaylar, sadece kurumun kendi iç verilerini değil, aynı zamanda etkilenen tarafların güvenliğini de doğrudan tehdit eder.

Bu tür olayların yaşanmaması için kurumların sistemlerindeki zafiyetleri düzenli olarak gözden geçirmesi ve güvenlik önlemlerini sürekli olarak artırması önerilmektedir. Özellikle Zimbra gibi kritik servislerin güncel tutulması ve zafiyet yönetimi süreçlerinin sıkılaştırılması, bu tür saldırıların etkisini azaltmak adına kritik öneme sahiptir. Ayrıca, kurumların siber dayanıklılığı artırmak adına çok katmanlı savunma stratejileri geliştirmesi ve veri koruma protokollerini güncel tutması büyük önem arz etmektedir.