Evropoly, Malas fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2023

Evropoly adlı kurum, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Yapılan son gelişmelere göre, söz konusu grup kurumun verilerini ele geçirdiğini iddia ederek bu verileri yayımlama tehdidinde bulunmaktadır.

Saldırının detayları ve iddialar

Tehdit aktörü olan malas grubu, 9 Nisan 2023 tarihinde yaptığı bir duyuru ile Evropoly'yi sızıntı sitesinde ilan etmiştir. Grubun iddialarına göre, kurumun bilgi işlem sistemlerine sızmak için Zimbra yazılımındaki güvenlik açıklarından yararlanılmıştır. Bu tür saldırılarda, siber saldırganlar genellikle güncellenmemiş veya yamalanmamış yazılım altyapılarını kullanarak ağa yetkisiz erişim sağlamayı hedeflerler.

Fidye yazılımı gruplarının izlediği yöntemler incelendiğinde, bu tür sızıntı sitelerinin genellikle çift şantaj stratejisinin bir parçası olduğu görülmektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin yayımlanması tehdidini kullanarak kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliklerini değil, aynı zamanda veri gizliliğini de koruma zorunluluğunu beraberinde getirmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, çalınan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsünde yalnızca kurumun adı listelenmiş olup, verilerin içeriğine, boyutuna veya türüne dair herhangi bir detay sunulmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir bilgi verilmemiştir.

Saldırının olası etkileri ve sektörel değerlendirme

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Ancak, kurumun sistemlerine yönelik gerçekleştirildiği iddia edilen bu erişim, hassas üretim verilerinin veya çalışanlara ait kişisel bilgilerin ifşa olma riskini beraberinde getirebilir. Zimbra güvenlik açıklarının kullanılmış olması, kurumun güncel olmayan bir yazılım altyapısına sahip olabileceğine ve bu durumun benzer tehditlere karşı savunmasızlık yaratabileceğine işaret etmektedir.

Verilerin kamuya açık bir şekilde yayımlanması durumunda, kurumun ticari itibarı ciddi şekilde zarar görebilir. Ayrıca, bu tür veri ihlalleri, ilgili veri koruma mevzuatları kapsamında idari süreçlerin tetiklenmesine yol açabilir. İkincil bir risk olarak ise, ele geçirilen verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Üretim sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği ve fikri mülkiyetin korunması açısından kritik önem taşır. Benzer risklerden korunmak adına kurumların, yazılım altyapılarını güncel tutmaları, zafiyet yönetimi süreçlerini sıkılaştırmaları ve veri koruma protokollerini düzenli olarak gözden geçirmeleri büyük önem arz etmektedir. Siber güvenlik savunma stratejilerinin, sadece ağ güvenliğiyle sınırlı kalmayıp, aynı zamanda veri sızıntısı önleme mekanizmalarını da kapsaması gerekmektedir.