Fraport Skyliners, malas adlı grup tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: malas
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Nisan 2023

Tehdit aktörü olarak bilinen malas adlı grup, Almanya merkezli Fraport Skyliners kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 9 Nisan 2023 tarihinde gerçekleşen bu iddiaya göre, kurumun ağlarına yetkisiz erişim sağlandığı öne sürülüyor.

Saldırı iddiasının ayrıntıları

Söz konusu olayda, malas grubunun Fraport Skyliners kurumunun ağlarına sızmak için Zimbra yazılımındaki bir güvenlik açığından yararlandığını iddia ettiği görülmektedir. Tehdit aktörü, bu sızma eyleminin ardından kurumun verilerini kamuya açık hale getirmekle tehdit etmektedir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle sistemlerdeki bilinen veya henüz yamalanmamış yazılım açıklarını kullanarak ağ içerisine sızmayı hedeflerler.

Saldırganların kullandığı bu yöntem, kurumların dijital altyapılarındaki güncel olmayan yazılımların ne kadar kritik bir risk oluşturabileceğini bir kez daha göstermektedir. Grup, kurumun verilerini yayımlayacağını belirterek baskı kurmaya çalışmaktadır.

Verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı veya sızdırılmasının tehdit edildiği verilerin niteliği hakkında herhangi bir detaylı bilgi verilmemiştir. İddia edilen veri türleri veya verilerin kapsamı hakkında şu an için herhangi bir ayrıntı bulunmamaktadır.

• Sızdırılan veya tehdit edilen verilerin niteliğine dair detaylı bilgi bulunmamaktadır.

Kurum hakkında bilgi

Fraport Skyliners, Almanya'nın Frankfurt şehrinde faaliyet gösteren profesyonel bir basketbol kulübüdür. Almanya Basketbol Ligi'nde (BBL) mücadele eden kulüp, şehrin en önemli spor organizasyonlarından biri olarak öne çıkmaktadır.

Saldırının olası etkileri ve değerlendirme

Kamuya açık kaynaklarda malas grubu hakkında mevcut bilgiler oldukça sınırlıdır. Ancak, bir kurumun verilerinin sızdırılmasının veya sızdırılma tehdidinin yaratabileceği riskler oldukça ciddidir. Bu tür durumlar, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırganlar, ele geçirdikleri bilgileri daha sonra daha karmaşık saldırılar düzenlemek için kullanabilirler.

Çifte gasp yöntemi ve yasal süreçler

Saldırganların kullandığı çifte gasp yöntemi, kurumu fidye ödemesi yapmaya zorlamak amacıyla verilerin ifşa edilmesi tehdidini kullanmaya dayanmaktadır. Bu durum, kurumlar üzerinde hem finansal hem de itibar kaybı açısından büyük bir baskı oluşturur. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri ihlali bildirim yükümlülükleri ve ilgili mevzuatlar kapsamında yasal süreçlerin tetiklenmesi de olasıdır.

Güvenlik önlemleri ve savunma stratejileri

Benzer saldırıların önlenmesi adına, kurumların sistemlerinde tespit edilen güvenlik açıklarını ivedilikle kapatmaları ve ağ güvenliğini sürekli olarak yeniden değerlendirmeleri büyük önem arz etmektedir. Özellikle Zimbra gibi kritik servislerin güncel tutulması ve ağ mimarisinin düzenli olarak denetlenmesi, bu tür siber tehditlere karşı savunma hattını güçlendirebilir. Kurumların, veri ihlali durumlarında uygulanacak acil durum planlarını hazır bulundurmaları ve siber güvenlik protokollerini sürekli geliştirmeleri kritik bir gerekliliktir.