Kogetsu, mallox fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: mallox
• Duyuru tarihi: 1 Ağustos 2023

Mallox fidye yazılımı grubu, Kogetsu isimli kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı bu bildirimle birlikte, Kogetsu'nun sistemlerine yetkisiz erişim sağlandığı öne sürülmektedir.

Saldırı iddiası ve grubun faaliyetleri

Mallox grubu tarafından paylaşılan iddiaya göre, Kogetsu'nun sistemlerine sızılmış ve kuruma ait veriler ele geçirilmiştir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye talebinde bulunmak amacıyla verileri çalma yöntemini de kullanmaktadır. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir durumdur.

Söz konusu grubun faaliyetleri ve yöntemleri hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır. Grubun teknik altyapısı, saldırı vektörleri veya kullandığı diğer yöntemler hakkında net bir bilgi bulunmamaktadır. Bu durum, saldırının kapsamını ve derinliğini anlamayı zorlaştıran bir diğer önemli unsurdur.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yayımlanan duyuruda, Kogetsu'ya ait verilerin ele geçirildiği belirtilse de, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Bu nedenle, hangi veri türlerinin veya ne kadar miktarda bilginin tehlike altında olduğu henüz bilinmemektedir.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Olası riskler ve değerlendirme

Kurumun verilerinin yayımlanması, potansiyel olarak çalışanlar ve müşteriler için ciddi bir kimlik hırsızlığı riski oluşturabilir. Verilerin içeriği henüz netleşmemiş olsa da, sızan bilgilerin kötü niyetli aktörler tarafından hedefli oltalama saldırılarında kullanılabileceği öngörülmektedir. Bu tür saldırılarda, ele geçirilen veriler kullanıcıları kandırmak amacıyla birer araç olarak kullanılabilmektedir.

Veri sızıntılarının ardından kurumların, tabi oldukları veri koruma mevzuatları kapsamında uyumluluk süreçlerini gözden geçirmeleri gerekebilir. Veri koruma düzenlemeleri, sızıntı sonrası bildirim yükümlülüklerini ve kurumların izlemesi gereken yasal süreçleri kapsar.

Siber güvenlik önlemleri ve genel yaklaşım

Grubun yöntemleri hakkında sınırlı bilgi bulunması, tehdidin kapsamını değerlendirmeyi zorlaştırmaktadır. Bu belirsizlik ortamında, kurumların siber güvenlik duruşlarını kapsamlı bir şekilde gözden geçirmeleri ve savunma mekanizmalarını güçlendirmeleri önerilmektedir. Siber saldırılara karşı hazırlıklı olmak, sadece teknik önlemleri değil, aynı zamanda çalışan farkındalığını ve veri koruma protokollerini de içermelidir.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede ağ segmentasyonu, düzenli yedekleme stratejileri ve çok faktörlü kimlik doğrulama gibi yöntemler kritik öneme sahiptir. Kurumların, olası bir veri sızıntısı durumunda hızlı bir müdahale planına sahip olmaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri, bu tür tehditlerin etkilerini minimize etmek adına büyük önem taşımaktadır.