Невский Альянс, malas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Duyuru tarihi: 9 Nisan 2023

malas isimli fidye yazılımı grubu, 9 Nisan 2023 tarihinde yayımladığı bir duyuru ile Невский Альянс kurumunu hedef listesine eklediğini iddia etmiştir. Söz konusu iddia, grubun sızıntı sitesinde yer alan bir duyuru ile kamuoyuna yansımıştır.

Saldırının gerçekleşme biçimi

Tehdit aktörü olarak tanımlanan malas, kurumun ağlarına sızmak için Zimbra yazılımında bulunan bir güvenlik açığından yararlandığını belirtmiştir. Grubun iddiasına göre, bu yazılımsal açık üzerinden gerçekleştirilen sızma işlemi sonucunda kurumun ağ sistemlerine erişim sağlanmıştır.

Saldırganlar, kurumun verilerini yayımlamakla tehdit ederek fidye talebinde bulunabileceklerini ima etmişlerdir. Bu durum, modern siber saldırı dünyasında sıkça rastlanan ve kurumları hem operasyonel hem de itibari açıdan zor durumda bırakan bir stratejinin parçasıdır.

Verilerin durumu ve içeriği

Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde kurumun adı sadece bir liste içerisinde yer almaktadır.

Risk değerlendirmesi ve olası sonuçlar

Bu grup hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır. Невский Альянс kurumunun verilerinin sızdırılması, ticari faaliyetlerin aksamasına ve ciddi bir itibar kaybına yol açabilir. Eğer sızan veriler arasında kişisel veya kurumsal hassas bilgiler bulunuyorsa, bu durum üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir.

Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatlarına uyum süreçleri açısından hukuki riskler oluşabilir. Siber saldırganların kullandığı çifte gasp yöntemi nedeniyle, verilerin kamuya açık bir şekilde yayımlanması, kurum için çok önemli bir ikincil risk faktörü olarak değerlendirilmelidir.

Siber saldırılara karşı genel savunma yaklaşımları

Fidye yazılımı saldırıları ve veri sızıntılarıyla mücadele etmek için kuruluşların kapsamlı bir savunma stratejisi izlemesi gerekmektedir. Bu tür olaylar, kurumların sadece teknik altyapılarını değil, aynı zamanda yasal ve operasyonel süreçlerini de doğrudan etkilemektedir.

Kurumların kendilerini korumak adına alabileceği bazı genel önlemler şunlardır:

• Yazılım Güncelliği: Zimbra gibi kritik servislerde görülen açıkların kapatılması için yazılımların düzenli olarak güncellenmesi ve yamalanması hayati önem taşır.
• Erişim Kontrolü: Ağ içindeki yetkilerin sınırlandırılması, bir sızma durumunda saldırganın hareket alanını kısıtlamaya yardımcı olur.
• Veri Şifreleme: Hassas verilerin hem depolanırken hem de iletilirken şifrelenmiş olması, verilerin ele geçirilmesi durumunda okunabilirliğini engeller.
• Yedekleme Stratejileri: Düzenli ve çevrimdışı yedekleme sistemleri, fidye yazılımı saldırılarında sistemlerin geri yüklenmesi için kritik bir dayanıklılık sağlar.

Sonuç olarak, bu tür tehdit aktörlerinin kullandığı yöntemler, kurumların veri koruma ve siber güvenlik farkındalığını en üst düzeyde tutmalarını zorunlu kılmaktadır. Verilerin yayımlanması tehdidiyle karşı karşıya kalan kurumlar için hem operasyonel süreklilik hem de yasal uyumluluk en öncelikli konular haline gelmektedir.