Hoteles Globales malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: İspanya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 9 Nisan 2023

İspanya merkezli bir otel zinciri olan Hoteles Globales, malas olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Yapılan bu duyuru, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirmektedir.

Saldırı iddiası ve yöntemi

Tehdit aktörü grubu malas, Hoteles Globales kurumunu sızıntı sitesinde yayımladığı bir ilanla duyurmuştur. Paylaşılan bilgilere göre, saldırganlar kurumun sistemlerine erişim sağlamak amacıyla bir Zimbra güvenlik açığından yararlandıklarını iddia etmektedirler. Söz konusu iddiaya konu olan bu olayla ilgili duyuru, 9 Nisan 2023 tarihinde yayımlanmıştır.

Siber saldırı dünyasında, sızıntı siteleri genellikle verileri şantaj amacıyla kullanmak üzere listeler oluşturur. Bu tür gruplar, genellikle verileri çalmak ve ardından bu verileri sızdırmakla tehdit ederek kurumdan fidye talep ederler. Bu süreç, çift şantaj olarak da bilinen ve hem sistemlerin kilitlenmesini hem de verilerin ifşa edilmesini içeren bir yöntemdir. Ancak bu olayda, saldırganların hangi yöntemi tam olarak nasıl uyguladığına dair daha fazla ayrıntı verilmemiştir.

Sızan verilerin durumu

Saldırganlar tarafından yapılan duyuruda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Hangi tür verilerin ele geçirildiğine veya ne kadar verinin etkilendiğine dair somut bir açıklama bulunmamaktadır.

• Sızan verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır.

Hoteles Globales hakkında

Hoteles Globales, İspanya merkezli faaliyet gösteren bir otel zinciridir. Kurum, İspanya'nın çeşitli bölgelerinde ve uluslararası lokasyonlarda tatil otelleri işletmektedir.

Risk değerlendirmesi ve sektörel önlemler

Bu grup hakkında kamuya açık bilgiler oldukça sınırlıdır. Kurumun sistemlerine yönelik gerçekleştirildiği iddia edilen bu erişim, hassas müşteri veya operasyonel verilerin ifşa olma riskini beraberinde getirebilir. Eğer kişisel veriler bu süreçten etkilenmişse, bu durum ilgili veri koruma mevzuatları kapsamında kurum için bildirim yükümlülükleri oluşturabilir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali görülebilir. Bu tür durumlar, özellikle konaklama sektöründe çalışan kurumlar için ciddi bir itibar ve operasyonel risk teşkil eder. Bu tür tehditlere karşı kurumların güvenlik açıklarını gidermesi ve etkilenen sistemleri titizlikle denetlemesi, olası zararların sınırlanması açısından büyük önem taşımaktadır.

Genel olarak, siber saldırıların etkilerini azaltmak için kurumların sistemlerindeki güvenlik açıklarını düzenli olarak taraması, güncel yamaları uygulaması ve erişim kontrollerini sıkılaştırması önerilen savunma adımları arasındadır. Özellikle Zimbra gibi yaygın kullanılan servislerdeki güvenlik açıklarına karşı dikkatli olunması, benzer saldırıların önlenmesinde kritik rol oynamaktadır.