Ямалтелеком malas adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: Rusya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2023

malas adlı grup Ямалтелеком şirketini sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen malas adlı grup, teknoloji sektöründe faaliyet gösteren Ямалтелеком şirketini sızıntı sitesinde listelediğini duyurdu. Yapılan duyuruya göre, grup kurumun sistemlerine yönelik bir eylem gerçekleştirdiğini iddia etmektedir.

Saldırının yöntemi ve iddialar

Tehdit aktörü malas, Ямалтелеком'un sistemlerine yönelik gerçekleştirdiği sözde eylemin, Zimbra yazılımındaki bir zafiyetin istismar edilmesi yoluyla yapıldığını öne sürmektedir. Bu durum, saldırganların kurumun ağındaki bir açığı kullanarak sisteme erişim sağladığı iddiasını beraberinde getirmektedir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle yazılım bileşenlerinin güncel tutulmamasından kaynaklanan riskleri ortaya koymaktadır. Bir zafiyetin kullanılması, saldırganların sistem içerisine sızmak ve ilerlemek için bilinen veya bilinmeyen açıkları kullandığını göstermektedir.

Sızdırıldığı iddia edilen veriler hakkında durum

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir bilgi paylaşılmamıştır. İlanda kurumun adı bir ekran görüntüsü ile belirtilmiş olsa da, herhangi bir veri örneği veya dosya içeriği sunulmamıştır. Bu nedenle, hangi veri türlerinin etkilendiğine dair herhangi bir veri tipi listelenmemiştir.

Siber saldırı süreçleri ve riskler

Fidye yazılımı gruplarının kullandığı yöntemler arasında, verileri şifrelemenin yanı sıra verileri çalmak ve bunları ifşa etmekle tehdit etmek gibi çift şantaj teknikleri yer alabilmektedir. Bu tür durumlarda, verilerin kamuya açık hale gelmesi kurumlar için ciddi riskler oluşturur.

Ямалтелеком hakkında genel bilgiler

Ямалтелеком, Rusya'nın Yamalo-Nenets Özerk Okrugu bölgesinde faaliyet gösteren bir telekomünikasyon ve internet servis sağlayıcısıdır. Şirket, bölgedeki yerel halka ve işletmelere geniş bant internet, telefon ve dijital hizmetler sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Ямалтелеком'un dijital varlıklarının risk altında olabileceğine işaret etmektedir. Zimbra zafiyetinin kullanılmış olması, kurumun güncel olmayan yazılım bileşenleri nedeniyle savunmasız kalmış olabileceğini göstermektedir. Eğer sızdırıldığı iddia edilen veriler gerçekten yayımlanırsa, bu durum kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Teknoloji ve telekomünikasyon gibi kritik altyapı hizmetleri sunan sektörlerdeki organizasyonlar için bu tür durumlar büyük önem taşımaktadır. Bu tür risklerden korunmak adına kurumların şu adımları izlemesi önemlidir:

• Yazılım bileşenlerinin ve sistemlerin düzenli olarak güncellenmesi ve yamalanması.
• Saldırı yüzeyini azaltmak için zafiyet taramalarının yapılması.
• Veri koruma mevzuatlarına uyumun sağlanması ve yasal süreçlerin takibi.
• Çalışanların oltalama saldırılarına karşı bilinçlendirilmesi.

Bu olay sonucunda, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi mümkündür. Grubun faaliyetleri hakkında kamuya açık bilgi oldukça sınırlıdır.