ТрансКом-Авиа malas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: Rusya
• Sektör: Ulaşım
• Duyuru tarihi: 9 Nisan 2023

Rusya merkezli havacılık ve lojistik hizmetleri sağlayan ТрансКом-Авиа, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun ağlarına sızdığını ve verilerin sızdırıldığını iddia ederek kurumu kurban listesine ekledi.

Saldırı yöntemi ve iddialar

Tehdit aktörü olan malas grubu, 9 Nisan 2023 tarihinde yaptığı bir duyuru ile ТрансКом-Авиа kurumunu hedef aldığını resmen ilan etti. Grubun iddialarına göre, saldırganlar kurumun ağ sistemlerine erişim sağlamak amacıyla Zimbra yazılımında bulunan bir güvenlik açığından yararlandılar. Bu tür yöntemler, siber saldırganların sistemlere yetkisiz giriş yapabilmek için sıklıkla kullandığı yöntemler arasında yer almaktadır.

Saldırganların iddiaları doğrultusunda, kurumun ağ altyapısına sızıldığı ve bu süreçte verilerin dışarı aktarıldığı öne sürülmektedir. Söz konusu iddia, grubun sızıntı sitesinde kurumun isminin yer almasıyla desteklenmektedir. Bu durum, siber saldırganların verileri ele geçirdiklerini ve bunları şantaj amacıyla kullanabileceklerini göstermektedir.

Sızdırılan veriler hakkında detaylar

Saldırı sonucunda elde edildiği iddia edilen verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan mevcut görseller yalnızca grubun kurban listesini içermektedir ve sızdırılan verilerin türü, boyutu veya miktarı hakkında herhangi bir açıklama yapılmamıştır.

Veri türleri

• Sızıntı listesinde herhangi bir veri türüne dair bilgi belirtilmemiştir.

Kurum profili

ТрансКом-Авиа, Rusya merkezli faaliyet gösteren bir havacılık ve lojistik hizmetleri şirketidir. Şirket, temel olarak hava kargo taşımacılığı ve bu süreçle bağlantılı lojistik çözümler alanında hizmet sunmaktadır. Havacılık ve lojistik gibi kritik sektörlerde faaliyet gösteren kurumlar, operasyonel süreklilik açısından yüksek hassasiyet taşımaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun ticari faaliyetlerinde aksamalara ve operasyonel süreçlerinde ciddi hasarlara yol açabilecek niteliktedir. Verilerin sızdırılması iddiası, kurumun müşterileri ve çalışanları üzerinde ikincil riskler oluşturma potansiyeline sahiptir. Bu riskler arasında kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehlikeler yer almaktadır.

Ayrıca, söz konusu veri sızıntısının kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca yasal yükümlülükleri tetiklemesi muhtemeldir. Bu tür siber olaylarda, kurumların veri ihlali sonrası yasal süreçleri takip etmeleri ve veri koruma otoritelerine bildirimde bulunmaları gerekebilir.

Siber saldırganların verileri ele geçirdikten sonra hem verileri şifreleyip sistemi erişilemez hale getirmesi hem de verileri ifşa etmekle tehdit etmesi, modern fidye yazılımı saldırılarının temel stratejilerinden biridir. Bu tür senaryolarda, organizasyonların ağ güvenliğini sıkılaştırması, yazılım açıklarını düzenli olarak yamalaması ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır.