Legato, malas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren Legato adlı kurum, malas fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. 9 Nisan 2023 tarihinde gerçekleştiği belirtilen bu olayda, tehdit aktörleri kurumun sistemlerine sızdıklarını iddia etmektedir.

Saldırı iddiası ve yöntemi

Tehdit aktörü olan malas grubu, Legato'nun sistemlerine erişim sağlamak amacıyla Zimbra zafiyetinden yararlandığını ileri sürmektedir. Grup, bu siber saldırı sonucunda elde ettikleri verileri, kurumun taleplerini yerine getirmemesi durumunda kamuoyuna açıklayacağını belirterek bir tehdit oluşturmuştur.

Bu tür saldırılarda, siber suçlular genellikle yazılım açıklarını kullanarak ağ içerisine sızmayı hedeflerler. Zimbra gibi yaygın kullanılan e-posta ve iş birliği platformlarındaki zafiyetler, saldırganlar için kritik bir giriş noktası oluşturabilmektedir. Tehdit aktörleri, sızma gerçekleştikten sonra sistemlerde kalıcılık sağlamak ve veri toplamak için çeşitli yöntemler kullanmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun ismi yer almakta olup, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay sunulmamaktadır.

Siber saldırganlar tarafından paylaşılan verilerin içeriği hakkında şu an için hiçbir bilgi mevcut değildir:

• Veri türlerine dair herhangi bir detay belirtilmemiştir.

Bu durum, saldırının boyutunun ve etkilenen veri setinin kapsamının henüz belirsiz olduğunu göstermektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Ancak, Legato'nun sistemlerine yönelik gerçekleştirildiği iddia edilen bu ihlal, kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturabilir ve kurumun itibarı açısından olumsuz sonuçlar doğurabilir. Veri sızıntısının gerçekleşmesi durumunda, müşterilere veya çalışanlara ait bilgilerin ifşa olması, ikincil riskleri beraberinde getirebilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler, bu tür sızıntıların en yaygın sonuçları arasında yer almaktadır.

Saldırganların kullandığı yöntemlerden biri olan çifte gasp yöntemi, kurumun üzerindeki baskıyı artırmak amacıyla kullanılmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumları fidye ödemeye zorlamayı hedeflerler. Bu durum, kurumlar için hem operasyonel hem de yasal süreçleri tetikleyebilecek karmaşık bir tablo oluşturur. Kurumun faaliyet gösterdiği bölgeye bağlı olarak, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin başlaması muhtemeldir.

Sektörel savunma ve önlemler

Profesyonel hizmetler gibi kritik verilerin işlendiği sektörlerde, bu tür saldırılara karşı proaktif bir savunma stratejisi izlenmesi büyük önem taşımaktadır. Kurumların, yazılım açıklarını kapatmak için düzenli yama yönetimi uygulamaları gerçekleştirmesi ve özellikle e-posta sunucuları gibi kritik noktaları sürekli izlemesi gerekmektedir. Ayrıca, veri sızıntılarının etkilerini azaltmak adına, verilerin şifrelenmesi ve erişim yetkilerinin sıkı bir şekilde denetlenmesi temel güvenlik adımları arasında yer almaktadır.

Siber saldırıların yarattığı itibar kaybı ve yasal sorumluluklar göz önüne alındığında, kurumların bir olay müdahale planına sahip olmaları ve veri koruma düzenlemelerine tam uyum sağlamaları, olası bir siber olay sırasında kriz yönetimini kolaylaştıracaktır.