malas fidye yazılım grubu Красный Восток Агро kurumunu sızıntı sitesine ekledi

• Fidye grubu: malas
• Ülke: Rusya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 9 Nisan 2023

Rusya merkezli büyük ölçekli bir tarım ve hayvancılık şirketi olan Krasny Vostok Agro, malas isimli fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kurumu sızıntı sitesine eklediğini duyurarak veri sızıntısı iddiasında bulunmuştur.

Saldırı iddiası ve kullanılan yöntem

Tehdit aktörü olan malas grubu, 9 Nisan 2023 tarihinde Krasny Vostok Agro kurumunu sızıntı sitesinde listelemiştir. Grup, kurumun ağlarına erişim sağlamak amacıyla Zimbra zafiyetinden yararlandığını iddia etmektedir. Bu tür saldırılarda, yazılım açıklarının kullanılmasıyla ağ içerisine sızılması ve sistemlerin ele geçirilmesi yaygın bir yöntemdir.

Saldırganlar, kurumun verilerini yayımlama tehdidinde bulunarak fidye talebinde bulunmaktadırlar. Bu durum, modern siber saldırılarda sıkça görülen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle baskı kurulmasını amaçlayan çift taraflı şantaj yöntemine benzemektedir. Bu tür senaryolarda saldırganlar, kurumun operasyonel faaliyetlerini durdurmak ve veri gizliliğini ihlal etmek yoluyla finansal kazanç elde etmeyi hedeflerler.

Veri içeriği hakkında bilgiler

Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir bilgi verilmemiştir. Paylaşılan ekran görüntüsünde kurumun adı bir liste içerisinde yer almaktadır ancak hangi veri türlerinin etkilendiğine dair ayrıntılı bir döküm sunulmamıştır.

Kurum profili

Krasny Vostok Agro, Rusya merkezli faaliyet gösteren büyük ölçekli bir tarım ve hayvancılık şirketidir. Şirket; süt üretimi, tahıl yetiştiriciliği ve yem üretimi gibi alanlarda geniş kapsamlı operasyonlar yürütmektedir.

Olası etkiler ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Eğer verilerin sızması gerçekleşirse, kurumun ticari faaliyetleri ve müşteri güveni üzerinde olumsuz etkiler oluşabilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Saldırının devamında ortaya çıkabilecek ikincil riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları yer alabilir. Bu tür durumlarda, saldırganlar ele geçirdikleri bilgileri kullanarak kurum çalışanlarını veya müşterilerini hedef alan daha gelişmiş sosyal mühendislik saldırıları gerçekleştirebilirler.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber güvenlik tehditleri, tedarik zinciri güvenliğini ve operasyonel sürekliliği doğrudan etkileyebilir. Bu tür risklere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, sistem açıklarını düzenli olarak denetlemeleri ve veri koruma protokollerini güncel tutmaları büyük önem taşımaktadır. Ancak bu olay özelinde, saldırıyı gerçekleştiren grup hakkında kamuya açık bilgi oldukça sınırlıdır.