Herold Druck malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: Avusturya
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2023

Avusturya merkezli faaliyet gösteren Herold Druck adlı kurumun, malas olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelendiği iddia edilmektedir. Söz konusu iddiaya göre, kurumun verileri siber saldırganlar tarafından ele geçirilmiş ve grup tarafından kamuya açık bir platformda ifşa edilme aşamasına getirilmiştir.

Saldırının yöntemi ve iddialar

Tehdit aktörü olan malas grubu, Herold Druck kurumunun ağlarına erişim sağlamak amacıyla Zimbra yazılımında bulunan bir güvenlik açığından yararlandığını öne sürmektedir. Bu yöntemle kurumun dijital altyapısına sızıldığı ve sistemlere yetkisiz erişim sağlandığı iddia edilmektedir. Yapılan bu açıklama ve sızıntı sitesindeki listeleme, 9 Nisan 2023 tarihinde yayımlanmıştır. Saldırganların kullandığı bu yöntem, yazılımlardaki güncellenmemiş veya yamalanmamış açıkların siber suçlular tarafından bir giriş kapısı olarak kullanılması riskini bir kez daha gözler önüne sermektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından yapılan duyuruda, sızdırıldığı iddia edilen verilerin niteliğine veya içeriğine dair herhangi bir detay paylaşılmamıştır. Hangi veri türlerinin, dosyaların veya dökümanların ele geçirildiğine dair somut bir bilgi sunulmamıştır.

Kurum profili

Herold Druck, Avusturya merkezli bir matbaacılık şirketidir. Şirket, özellikle etiket ve ambalaj çözümleri üzerine uzmanlaşmış bir yapıya sahiptir. Üretim süreçlerinde yüksek kaliteli baskı teknolojileri kullanarak çeşitli endüstriler için geniş kapsamlı üretim hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak, bir kurumun verilerinin sızdırılması durumunda ortaya çıkabilecek riskler oldukça ciddidir. Kurumun verilerinin sızdırılması, ticari sırların ve kritik operasyonel süreçlerin ifşa olması riskini beraberinde getirebilir. Eğer ele geçirilen veriler arasında çalışan veya müşteri bilgileri bulunuyorsa, bu durum üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir.

Çifte gasp yöntemi ve yasal süreçler

Siber saldırganlar, kurumlar üzerinde baskı kurmak ve fidye ödemeye zorlamak amacıyla sıklıkla çifte gasp yöntemi kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de kullanarak kurumu psikolojik ve finansal bir çıkmaza sürüklemeye çalışırlar. Bu tür durumlar, kurumun faaliyet gösterdiği bölgeye bağlı olarak veri ihlali bildirim yükümlülüklerini ve çeşitli yasal yaptırımları da gündeme getirebilir.

Sektörel savunma ve önlemler

Üretim ve matbaacılık gibi operasyonel süreçlerin yoğun olduğu sektörlerde, bu tür siber olayların etkilerini azaltmak için çeşitli savunma adımları kritik önem taşır. Yazılım açıklarının düzenli olarak taranması, güncellemelerin zamanında yapılması ve ağ erişim kontrollerinin sıkılaştırılması temel gereklilikler arasındadır. Ayrıca, verilerin şifrelenmesi ve yedekleme stratejilerinin geliştirilmesi, olası bir sızıntı veya sistem kilitlenmesi durumunda iş sürekliliğini sağlamak adına hayati önem taşımaktadır.