ФГУП “ЦНИИХМ” kurumunun Malas grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: malas
• Ülke: Rusya
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2023

Rusya merkezli ФГУП “ЦНИИХМ” adlı kurumun, malas olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelendiği bildirildi. Tehdit aktörü grubu, söz konusu kurumu hedef aldığını ve sistemlerine erişim sağladığını iddia etmektedir.

Saldırı iddiası ve yöntemi

Tehdit aktörü grubu tarafından yapılan açıklamaya göre, saldırı 9 Nisan 2023 tarihinde gerçekleşmiştir. Malas grubu, kurumun bilgi sistemlerine erişim sağlamak amacıyla Zimbra yazılımında bulunan bir güvenlik açığından yararlandığını belirtmiştir. Grup, kurumun verilerini kamuya açık hale getirme tehdidinde bulunarak, bir fidye talebinde bulunabileceğini ima etmiştir. Bu tür durumlar, siber suçluların verileri yayımlama tehdidi üzerinden kurumlardan maddi kazanç elde etmeye çalıştığı çift taraflı şantaj yöntemlerini anımsatmaktadır.

Verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay verilmemiştir.

ФГУП “ЦНИИХМ” hakkında

ФГУП “ЦНИИХМ” (Merkezi Kimya Mekaniği Bilimsel Araştırma Enstitüsü), Rusya'da savunma sanayii için kimyasal ürünler ve mühimmat teknolojileri geliştiren bir devlet araştırma kuruluşudur. Bu stratejik kurum, Rusya Federasyonu Sanayi ve Ticaret Bakanlığı'na bağlı olarak faaliyetlerini sürdürmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Zimbra yazılımındaki güvenlik açıklarının istismar edilmesi, kurumun ağ altyapısında ciddi zafiyetler olabileceğine işaret etmektedir. Eğer sızdırılan veriler kurumun ticari itibarına veya operasyonel güvenliğine yönelik bir tehdit oluşturacak şekilde yayımlanırsa, bu durum kurum üzerinde olumsuz etkiler yaratabilir.

Ayrıca, sızan verilerin içeriğinde çalışanlara veya müşterilere ait bilgiler bulunması durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür siber saldırılar, kurumların sadece dijital varlıklarını değil, aynı zamanda fiziksel ve operasyonel güvenliğini de tehlikeye atmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Bu tür olaylar, savunma sanayii gibi kritik sektörlerde faaliyet gösteren kuruluşlar için büyük riskler barındırmaktadır. Kurumların, ağ altyapılarındaki yazılım zafiyetlerini düzenli olarak taramaları ve yamalamaları, siber saldırı risklerini azaltmak adına kritik öneme sahiptir. Güvenlik açıklarının kapatılması ve sistemlerin sürekli izlenmesi, bu tür tehdit aktörlerinin sızma girişimlerini engellemek için temel savunma adımları arasında yer almaktadır.