Hardman’s adlı kurum malas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Nisan 2023

Perakende ve e-ticaret sektöründe faaliyet gösteren Hardman’s adlı kurum, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almıştır. Grubun yaptığı duyuruya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve verilerin sızdırıldığı iddia edilmektedir.

Tehdit aktörünün iddiaları ve saldırı yöntemi

Tehdit aktörü olarak tanımlanan malas grubu, 9 Nisan 2023 tarihinde yaptığı bir duyuru ile Hardman’s kurumunu sızıntı sitesinde listelemiştir. Grubun iddialarına göre, kurumun bilgi sistemlerine erişim sağlamak amacıyla Zimbra yazılımındaki güvenlik açıklarından yararlanılmıştır. Bu tür açıkların kullanımı, siber saldırganların ağ içerisine sızmak ve yetki yükseltmek için sıklıkla başvurduğu yöntemler arasında yer almaktadır.

Saldırıyı gerçekleştiren grup, kurumun taleplerini yerine getirmemesi durumunda ele geçirdikleri verilerin kamuya açık bir şekilde yayımlanacağı yönünde tehditlerde bulunmaktadır. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle kuruma baskı kurulmasını amaçlayan taktiklerin bir örneği olarak değerlendirilmektedir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı olayına ilişkin olarak, hangi tür verilerin ele geçirildiği veya hangi verilerin tehlike altında olduğu konusunda mevcut olan sızıntı sitesi duyurusunda herhangi bir detay bulunmamaktadır. Sızdırılan veya tehlike altında olan verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır.

Sektörel riskler ve olası etkiler

Kamuya açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır. Ancak, bir kurumun verilerinin sızdırılması, hem çalışanlar hem de müşteriler için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları gibi tehditler öne çıkmaktadır.

Hardman’s kurumunun faaliyet gösterdiği perakende ve e-ticaret sektörü göz önüne alındığında, olası bir veri sızıntısı kurumun yerel ve uluslararası veri koruma mevzuatlarına uyum süreçlerini doğrudan etkileyebilir. Bu tür olaylar, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı oluşturmaktadır.

Siber güvenlik ve savunma stratejileri

Fidye yazılımı gruplarının uyguladığı bu tür karmaşık saldırılarla mücadele etmek için kurumların kapsamlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Bu süreçte aşağıdaki hususlar öne çıkmaktadır:

• Yama Yönetimi: Zimbra gibi kritik yazılımlardaki güvenlik açıklarının hızlıca kapatılması için düzenli yama yönetimi süreçlerinin işletilmesi.
• Erişim Kontrolü: Sistemlere erişimin sıkılaştırılması ve yetki sınırlandırmaları ile saldırı yüzeyinin daraltılması.
• Veri Koruma: Verilerin şifrelenmesi ve yedekleme stratejilerinin güncel tutulması.

Olayın gerçek ciddiyeti ve yaratacağı etki, sızdırılan verilerin kapsamına ve niteliğine bağlı olarak değişkenlik gösterebilecektir.