HostingPerTe, malas adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2023

HostingPerTe, malas adlı grup tarafından sızıntı sitesinde listelendi

Teknoloji sektöründe faaliyet gösteren HostingPerTe adlı kuruluş, malas olarak bilinen grup tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve verilerin tehlikede olduğu iddia edilmektedir.

Saldırının yöntemi ve iddialar

malas grubu, HostingPerTe organizasyonunu sızıntı sitesinde yayımladığı bir ilan aracılığıyla hedef aldığını duyurmuştur. Grubun iddialarına göre, kurumun bilgi sistemlerine erişim, Zimbra yazılımında bulunan bir güvenlik açığının istismar edilmesi yoluyla sağlanmıştır. Bu siber saldırı yöntemiyle sistemlere sızıldığını öne süren grup, kurumun verilerini kamuya açık hale getirme tehdidinde bulunmaktadır.

Siber saldırganların bu tür yöntemleri kullanması, genellikle sistemlerdeki güncellenmemiş yazılımların veya bilinen zafiyetlerin kötüye kullanılmasına dayanmaktadır. Bu tür olaylar, fidye yazılımı gruplarının verileri şantaj amacıyla kullanma stratejileriyle paralellik göstermektedir. Gruplar, elde ettikleri verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızan verilerin içeriği hakkında bilinmeyenler

Söz konusu olayda sızan verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde sadece kurumun adı listelenmiş olup, sızdırıldığı iddia edilen verilere dair herhangi bir örnek dosya veya veri türü paylaşılmamıştır. Dolayısıyla, hangi veri türlerinin etkilendiği konusunda henüz net bir bilgi mevcut değildir.

HostingPerTe hakkında genel bilgiler

HostingPerTe, İtalya merkezli bir web hosting ve bulut hizmetleri sağlayıcısıdır. Şirket, dijital altyapı alanında geniş bir hizmet yelpazesi sunmaktadır. Sunulan hizmetler arasında alan adı kaydı, sunucu barındırma ve e-posta çözümleri gibi çeşitli dijital altyapı hizmetleri yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine dair önemli bir gösterge niteliğindedir. Özellikle Zimbra tabanlı sistemleri hedef alan saldırılar, genellikle e-posta sunucularında depolanan hassas yazışmaların ve kullanıcı bilgilerinin ifşa olmasına yol açabilecek bir risk taşımaktadır. Bu durum, kurumun hizmet verdiği müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Ayrıca, bu tür bir veri sızıntısı iddiası, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatlarına uyum konusunda yasal süreçlerin tetiklenmesine neden olabilir. Teknoloji ve bulut hizmetleri sağlayan şirketler için veri bütünlüğü ve gizliliği kritik öneme sahiptir.

Bu tür siber tehditlere karşı kurumların alabileceği genel önlemler arasında şunlar yer alabilir:

• Yazılım Güncellemeleri: Zimbra gibi kritik yazılımların ve diğer altyapı bileşenlerinin düzenli olarak güncellenmesi ve bilinen zafiyetlerin kapatılması.
• Erişim Kontrolleri: Sistemlere erişimin sıkılaştırılması ve yetkilendirme süreçlerinin gözden geçirilmesi.
• Veri İzleme: Sistemlerdeki şüpheli aktivitelerin sürekli olarak izlenmesi ve erken uyarı sistemlerinin kullanılması.

Sonuç olarak, malas grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır ve mevcut durumun kapsamı henüz netleşmemiştir.