InfinCE, malas adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2023

Teknoloji sektöründe faaliyet gösteren InfinCE adlı kuruluş, malas olarak bilinen bir tehdit grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı duyuruya göre, kuruluşun sistemlerine yönelik bir eylem gerçekleştirildiği iddia edilmektedir.

Saldırı iddiası ve olayın gelişimi

Tehdit grubu malas, InfinCE kurumunu sızıntı sitesinde yayımladığı bir listede kamuoyuna duyurmuştur. Grup, söz konusu organizasyonun sistemlerine yönelik bir eylem gerçekleştirdiğini açıkça beyan etmiştir. Yapılan açıklamada, bu siber saldırı eyleminin Zimbra yazılımında bulunan bir güvenlik açığından kaynaklanmış olabileceği belirtilmektedir. Bu durum, saldırganların sistemlere sızmak için bilinen veya keşfedilen yazılım zafiyetlerini kullandığını göstermektedir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle sistemlerin dış dünyaya açık olan servislerindeki açıkları hedef alarak yetkisiz erişim sağlamayı amaçlamaktadır. Zimbra gibi kritik iş yazılımlarındaki zafiyetler, saldırganlar için önemli bir giriş noktası oluşturabilmektedir.

Veri içeriği hakkında bilinenler

Söz konusu sızıntı veya tehdit edilen verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan ekran görüntüsünde sadece kurumun adı listelenmiş olup, sızdırıldığı iddia edilen özel bir veri türüne dair herhangi bir ayrıntı verilmemiştir.

• Belirtilen veriler hakkında herhangi bir veri türü tanımlanmamıştır.

Bu durum, siber saldırı sonrası sızıntı sitelerinde sıkça karşılaşılan bir tablodur; saldırganlar bazen verileri hemen paylaşmak yerine, kurum üzerinde baskı kurmak amacıyla sadece isimlerini listelerler.

InfinCE hakkında genel bilgiler

InfinCE, işletmeler için dijital dönüşüm çözümleri sunan bir teknoloji şirketidir. Şirket, bulut tabanlı iş yönetimi yazılımları ve kurumsal uygulama platformları sağlayarak işletmelerin dijital süreçlerini yönetmelerine yardımcı olmaktadır. Bu tür geniş kapsamlı hizmetler sunan teknoloji şirketleri, dijital ekosistemlerin önemli bir parçasıdır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun dijital varlıklarının risk altında olabileceğine dair ciddi bir gösterge teşkil etmektedir. Zimbra tabanlı bir güvenlik açığının kullanılmış olması, sistemlerin yetkisiz erişime açık hale gelmiş olabileceğine işaret etmektedir. Eğer kurumun verileri kamuya açık bir şekilde yayımlanırsa, bu durum müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama gibi ikincil riskler doğurabilir.

Siber saldırganların verileri ele geçirmesiyle birlikte, kurumlar genellikle