ISG Software Group malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2023

Teknoloji sektöründe faaliyet gösteren ISG Software Group, malas olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü tarafından yapılan duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğini ve verilerin tehlike altında olduğunu iddia etmektedir.

Saldırının yöntemi ve iddialar

Tehdit aktörü malas, 9 Nisan 2023 tarihinde gerçekleştirdiği bir bildirimle ISG Software Group'u sızıntı sitesinde kamuoyuna duyurmuştur. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmak amacıyla Zimbra yazılımındaki bir güvenlik açığından yararlanmıştır. Bu yöntemle sistemlere erişim sağladığını öne süren grup, kurumun verilerini yayımlamakla tehdit ederek fidye talebinde bulunabileceğini belirtmiştir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan bu tür durumlar, genellikle sistemlerdeki güncellenmemiş veya yamalanmamış yazılımların istismar edilmesiyle gerçekleşmektedir. Tehdit aktörleri, kritik altyapılarda kullanılan yazılımlardaki zafiyetleri kullanarak ağ içerisine sızmayı ve ardından verileri ele geçirmeyi hedeflemektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsünde yalnızca kurumun adı listelenmiş olup, sızan dosya türleri veya toplam veri miktarı hakkında herhangi bir spesifik veri paylaşılmamıştır.

Bu durum, siber saldırganların verileri henüz tam olarak ifşa etmeden önce uyguladıkları bir baskı yöntemi olabilir. Veri içeriği, dosya sayısı veya veri hacmi gibi detaylar hakkında mevcut durumda herhangi bir açıklama yapılmamıştır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi veya bu verilerin üçüncü taraflarla paylaşılması riskini beraberinde getirebilir. Veri sızıntılarının gerçekleşmesi durumunda, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatlarına uyum süreçleri açısından hukuki ve idari yaptırımlar görülebilir. Ayrıca, sızıntıdan etkilenen kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Tehdit aktörünün çifte gasp yöntemiyle hareket ettiği göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenebileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurmasını hem de verileri sızdırma tehdidiyle ek bir baskı kurmasını içeren karmaşık bir stratejidir.

Sektörel savunma ve önlemler

Teknoloji sektöründeki kurumların bu tür tehditlere karşı dirençli olabilmeleri için kapsamlı güvenlik stratejileri uygulamaları kritik önem taşımaktadır. Özellikle Zimbra gibi yaygın kullanılan yazılımların güncel tutulması ve güvenlik açıklarının yakından takip edilmesi, saldırı yüzeyini daraltmak adına temel bir adımdır.

Kurumların şu adımları izlemesi önerilir:

• Yazılım ve sistem güncellemelerinin düzenli olarak yapılması.
• Ağ trafiğinin ve sistem loglarının sürekli izlenmesi.
• Çalışanlara yönelik güvenlik farkındalığı eğitimlerinin düzenlenmesi.
• Veri koruma mevzuatlarına tam uyum sağlanması.

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı sınırlıdır. Bu durum, tehdit aktörünün kimliği ve yöntemleri hakkında daha derinlemesine analiz yapmayı zorlaştırmaktadır.