malas fidye yazılım grubu Формекс kurumunu sızıntı sitesine ekledi

• Fidye grubu: malas
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2023

Tehdit aktörü olarak bilinen Malas grubu, üretim sektöründe faaliyet gösteren Formeks adlı kurumun sızıntı sitesinde listelendiğini duyurdu. Yapılan duyuruya göre, kurumun bir siber saldırı sürecine dahil edildiği iddia edilmektedir.

Saldırı süreci ve iddialar

Malas grubu tarafından yapılan açıklamada, Formeks kurumunun bir saldırı sürecine dahil edildiği öne sürülmektedir. İddialara göre, bu süreçte Zimbra yazılımındaki zafiyetlerin kullanıldığı belirtilmektedir. Söz konusu tehdit aktörü hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu tür durumlarda, saldırganların sistemlere sızmak için güncellenmemiş veya yamalanmamış yazılımlardaki açıkları kullandığı görülmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle ağ içindeki kritik servislerin açıklarını hedef alarak sistemlere yetkisiz erişim sağlamayı amaçlar. Bu tür siber suç faaliyetleri, veri sızıntısı veya sistem şifreleme gibi farklı sonuçlar doğurabilir. Ancak mevcut durumda, saldırının kapsamına dair daha fazla ayrıntı bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, kurumun sadece mağdurlar dizini içerisinde listelendiği görülmektedir. Bu durum, sızdırılan verilerin türü, boyutu veya içeriği hakkında herhangi bir detay verilmediğini göstermektedir.

Siber saldırı dünyasında, sızıntı sitelerinde yer alan listeler bazen sadece bir uyarı niteliği taşırken, bazen de verilerin gerçekten ele geçirildiğinin bir kanıtı olabilir. Ancak bu olay özelinde, sızdırılan verilerin içeriğine dair somut bir veri veya dosya listesi sunulmamıştır.

Sektörel riskler ve güvenlik değerlendirmesi

Bu durum, kurumun sistemlerinde bir güvenlik zafiyeti oluşmuş olabileceğine işaret edebilir. Verilerin sızdırılması durumunda, kurum çalışanlarına veya müşterilerine ait bilgilerin ifşa olma riski bulunabilir. Bu tür sızıntılar, kurumlar için ciddi riskler barındırmaktadır.

Veri ihlalleri sonucunda ortaya çıkabilecek ikincil riskler arasında şunlar yer alabilir:

• Kimlik hırsızlığı: Ele geçirilen kişisel verilerin kötü niyetli kişilerce kullanılması.
• Hedefli oltalama saldırıları: Sızdırılan bilgiler kullanılarak gerçekleştirilen daha sofistike saldırılar.

Buna ek olarak, kurumların veri ihlali durumunda ilgili mevzuatlar kapsamında bildirim yükümlülükleri doğabilir. Üretim sektörü gibi kritik sektörlerde, siber güvenlik önlemlerinin artırılması, sistemlerin düzenli olarak güncellenmesi ve zafiyet taramalarının yapılması, bu tür riskleri azaltmak adına kritik öneme sahiptir. Güvenlik açıklarının kapatılması ve çalışanların siber güvenlik farkındalığının artırılması, kurumların dijital varlıklarını korumada temel adımlardır.