Гудвин-Нева, malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: Rusya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren Rusya merkezli Гудвин-Нева, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde kurbanlar listesine eklenmiştir. Grubun yaptığı duyuru, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddialarını içermektedir.

Saldırı iddiası ve yöntemi

Tehdit aktörü olan malas grubu, Гудвин-Нева kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Yapılan iddialara göre, saldırganlar kurumun ağ altyapısına sızmak amacıyla Zimbra yazılımında bulunan bir güvenlik açığından yararlanmıştır. Bu durum, siber saldırganların sistemlerdeki güncellenmemiş veya yamalanmamış yazılımları hedef alarak ağ içerisine dahil olabildiğini göstermektedir.

Söz konusu duyuru 9 Nisan 2023 tarihinde yayımlanmıştır. İlan içeriğinde, kurumun verilerinin dışarı aktarıldığına dair iddialar yer almaktadır. Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu şantaj yoluyla baskı altına almaya çalışan çift şantaj yöntemlerini kullanırlar. Bu tür saldırılarda, verilerin ifşa edilmesi tehdidi, kurumlar üzerinde ciddi bir baskı unsuru oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair detaylı bir bilgi sunulmamıştır. Paylaşılan ekran görüntülerinde kurumun adı, grubun kurban listesinde yer alan isimler arasında gösterilmektedir. Sızdırılan verilerin niteliği, boyutu veya içeriği hakkında herhangi bir ayrıntı verilmemiştir.

• Sızdırılan verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Гудвин-Нева, Rusya merkezli bir mühendislik ve teknoloji şirketidir. Şirket, özellikle telekomünikasyon sistemleri, video konferans çözümleri ve profesyonel iletişim ekipmanları alanında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Ancak, iddia edilen veri sızıntısı, kurum için çeşitli ikincil riskler doğurabilir. Bu riskler arasında, çalışanlara veya müşterilere ait hassas bilgilerin ifşa edilmesi gibi durumlar yer alabilir. Zimbra yazılımındaki bir güvenlik açığının kullanılmış olması, kurumun sistemlerinde yamalanmamış yazılımların bulunduğuna dair bir gösterge olarak değerlendirilebilir.

Olası bir veri ihlali, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında çeşitli yasal süreçlerin başlamasına yol açabilir. Bu tür durumlarda kurumların, sistemlerini kapsamlı bir şekilde gözden geçirmeleri ve eğer bir ihlal teyit edilirse, etkilenen tarafları bilgilendirmeleri gerekebilir.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar önemli dersler barındırmaktadır. Yazılım güncellemelerinin düzenli yapılması, sistemlerin zafiyet taramalarından geçirilmesi ve ağ erişim kontrollerinin sıkılaştırılması, benzer saldırı vektörlerini engellemek adına kritik öneme sahiptir. Özellikle kritik altyapı ve iletişim sistemleri sağlayan şirketlerin, siber güvenlik protokollerini sürekli olarak denetlemeleri ve olası ihlal senaryolarına karşı hazırlıklı olmaları büyük önem taşımaktadır.