Froese & Partner Malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren Froese & Partner adlı kurum, malas olarak bilinen bir tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Söz konusu ilan, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddialar içermektedir.

Saldırı iddiası ve kullanılan yöntem

Tehdit aktörü malas, Froese & Partner kurumuna yönelik gerçekleştirdiği saldırıyı sızıntı sitesinde kamuoyuna duyurmuştur. Yapılan iddiaya göre, saldırganlar kuruma ait sistemlere erişimi bir Zimbra güvenlik açığını kullanarak sağlamışlardır. Grup, bu siber saldırı sonucunda elde edilen verilerin yayımlanabileceğine dair bir tehditte bulunmuştur.

Bu tür durumlar, siber suçluların genellikle verileri şantaj amacıyla kullandığı çift taraflı şantaj yöntemlerini anımsatmaktadır. Bu yöntemde saldırganlar, hem sistemleri kilitler hem de çalınan verilerin sızdırılacağı tehdidini savurarak kurum üzerinde baskı kurmaya çalışırlar. Zimbra gibi yaygın kullanılan e-posta sunucusu yazılımlarındaki zafiyetlerin istismar edilmesi, saldırganların ağ içerisine sızmak için sıklıkla başvurduğu bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsünde yalnızca kurumun adı listelenmiş olup, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay veya içerik paylaşılmamıştır. Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi mevcut değildir.

Sektörel riskler ve değerlendirme

Saldırgan grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Froese & Partner'ın sistemlerine yönelik bu iddia, verilerin ifşa edilmesi veya üçüncü taraflarca kötüye kullanılması riskini beraberinde getirmektedir. Kurumun faaliyet gösterdiği profesyonel hizmetler sektörü göz önüne alındığında, müşteri veya iş ortağı verilerinin sızması durumunda ciddi yasal sorumluluklar doğabileceği öngörülmektedir.

İddia edilen Zimbra güvenlik açığı, kurumun ağ güvenliğinde çeşitli zafiyetlerin olabileceğine işaret etmektedir. Bu tür siber güvenlik zafiyetleri, kurumlar için çok boyutlu riskler yaratır. İkincil riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar görülebilir. Bu tür saldırılar, sızdırılan bilgilerin daha sonra başka operasyonlarda kullanılma ihtimalini artırmaktadır.

Kurumlar için savunma stratejileri

Bu tür olayların kurumlar üzerinde yaratabileceği riskleri minimize etmek için çeşitli savunma adımları kritik önem taşımaktadır. Özellikle profesyonel hizmetler gibi hassas veri yöneten sektörlerde şu hususlar öne çıkmaktadır:

• Yama Yönetimi: Zimbra gibi kritik yazılımların güncel tutulması ve bilinen güvenlik açıklarına karşı düzenli yamaların uygulanması.
• Erişim Kontrolü: Ağ üzerindeki erişimlerin en az yetki prensibiyle sınırlandırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Ağ Güvenliği İzleme: Ağ trafiğinin sürekli izlenmesi ve olağandışı hareketlerin erkenden tespit edilmesi için gelişmiş güvenlik sistemlerinin kullanılması.
• Veri Koruma: Hassas verilerin şifrelenmesi ve veri sızıntısı önleme mekanizmalarının devreye alınması.

Sonuç olarak, bu olay kurumun ağ güvenliğinde zafiyetler olabileceğini düşündürmektedir ve siber saldırganların verileri yayımlama tehdidi, kurum için hem operasyonel hem de yasal riskler oluşturmaktadır.