International Cargo Equipment malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Ulaşım
• Duyuru tarihi: 9 Nisan 2023

International Cargo Equipment adlı kurum, malas olarak bilinen bir grup tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Yapılan bu duyuru, kurumun bir siber saldırı süreciyle karşı karşıya kaldığını iddia etmektedir.

Saldırı iddiası ve kullanılan yöntem

Tehdit aktörü olarak tanımlanan malas isimli grup, International Cargo Equipment kurumunu kendi sızıntı sitesinde yayımlamıştır. İlgili iddiaya göre, saldırganlar kuruma yönelik gerçekleştirdikleri operasyonda bir Zimbra zafiyetinden yararlanmışlardır. Bu durum, saldırganların sistemlerdeki açık kapıları kullanarak ağa sızdığını göstermektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber güvenlik dünyasında bu tür durumlar sıklıkla sistemlerin güncellenmesi veya yamalanması süreçlerindeki eksikliklerden kaynaklanmaktadır. Bir yazılım zafiyetinin istismar edilmesi, kurumların dijital savunma hatlarında kritik boşluklar oluşabileceğine işaret eder. Bu tür olaylar, siber saldırganların sistemlere giriş yapmak için en yaygın kullandığı yöntemlerden biridir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliğine, içeriğine veya sızdırılan dosya türlerine dair herhangi bir detay paylaşılmamıştır. İlanda sızan verilerin kapsamı hakkında herhangi bir bilgi verilmemiştir.

Olayın olası etkileri ve değerlendirme

Kurumun verilerinin sızdırıldığına dair yapılan bu iddia, etkilenen taraflar için ciddi ikincil riskler barındırmaktadır. Bu riskler arasında kimlik hırsızlığı veya kurumsal casusluk gibi durumlar yer alabilir. Veri sızıntılarının gerçekleşmesi halinde, kurumun faaliyet gösterdiği bölgedeki yerel veri koruma mevzuatları kapsamında çeşitli yasal yükümlülükler doğabilir.

Bu tür sızıntı duyuruları genellikle çifte gasp yönteminin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ek bir şantajla karşı karşıya bırakırlar. Bu durum, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar kaybına yol açabilecek bir süreçtir.

Ulaşılmayan veriler ve belirsiz içerik nedeniyle, kurumun maruz kaldığı zararın boyutu şu an için netlik kazanmamıştır. Ancak, bu tür siber olaylar karşısında kurumların veri koruma protokollerini gözden geçirmeleri ve sistem yamalarını düzenli olarak kontrol etmeleri kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Sektörel bazda bakıldığında, bu tür olayların önlenmesi için aşağıdaki adımlar önem arz etmektedir:

• Sistemlerin ve kullanılan yazılımların güncel tutulması.
• Zafiyet taramalarının düzenli olarak yapılması.
• Veri koruma mevzuatlarına uyumluluğun sağlanması.
• Çifte gasp yöntemine karşı kapsamlı bir kriz yönetimi planının oluşturulması.