Malekteam grubu gav.co.il şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Malekteam
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 24 Aralık 2023

Malekteam grubu gav.co.il sistemlerine sızdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Malekteam adlı tehdit grubu, 24 Aralık 2023 tarihinde yayımladığı bir duyuru ile İsrail merkezli bir teknoloji şirketi olan gav.co.il'e yönelik bir saldırı gerçekleştirdiğini öne sürdü. Grup, kurumun ağ sistemlerine sızdığını ve bu süreçte çeşitli hassas verileri ele geçirdiğini iddia etmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri kopyalamakla kalmaz, aynı zamanda kurumun operasyonel süreçlerini felç etmek amacıyla verileri silme veya imha etme yöntemlerine de başvururlar.

Söz konusu iddiaya göre, saldırganlar sadece veri hırsızlığı yapmakla kalmamış, aynı zamanda kurumun sistemlerinde büyük çaplı bir yıkıma yol açmışlardır. Malekteam grubu, kurumun sistemlerinden yaklaşık 10 terabayt boyutunda verinin silindiğini veya tamamen imha edildiğini ileri sürmektedir. Bu durum, saldırının sadece bir veri hırsızlığı değil, aynı zamanda sistemlerin işleyişini doğrudan hedef alan bir yıkım girişimi olduğunu göstermektedir.

Saldırı kapsamında çalındığı iddia edilen veriler

Malekteam grubunun yaptığı açıklamada, ele geçirdikleri verilerin içeriğine dair oldukça geniş kapsamlı bir liste sunulduğu görülmektedir. Grubun iddialarına göre, çalınan veriler kurumun hem idari yapısını hem de müşteri ve proje süreçlerini doğrudan etkileyecek niteliktedir. Bu verilerin sızdırılması, kurumun ticari sırlarının ve kişisel bilgilerinin tehlikeye girmesi anlamına gelmektedir.

Grubun iddia ettiği sızdırılan veri türleri şunlardır:

• Kimlik bilgileri
• Kimlik belgeleri
• Finansal dosyalar
• İdari belgeler
• Proje detayları

Bu verilerin niteliği, saldırının sadece teknik bir sızma olmadığını, aynı zamanda kurumun kurumsal hafızasına ve finansal güvenliğine yönelik bir darbe niteliği taşıdığını göstermektedir.

Gav.co.il şirketinin faaliyet alanı

Gav.co.il, İsrail merkezli faaliyet gösteren bir teknoloji ve yazılım geliştirme şirketidir. Kurum, temel olarak kurumsal çözümler, yazılım projeleri ve dijital hizmetler alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür teknoloji odaklı şirketler, sundukları dijital hizmetler ve yürüttükleri yazılım projeleri nedeniyle yüksek miktarda veri işlemektedir.

Saldırının olası etkileri ve siber güvenlik değerlendirmesi

Malekteam grubunun bu iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler barındırmaktadır. Özellikle kimlik ve finansal verilerin sızdırılmış olması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, kurumun İsrail merkezli olması sebebiyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Siber saldırganların verileri silme iddiası, kurumlar için yedekleme sistemlerinin ve iş sürekliliği planlarının ne kadar kritik olduğunu bir kez daha ortaya koymaktadır. Verilerin silinmesi, operasyonların durmasına ve ciddi maddi kayıplara yol açabilir. Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve düzenli olarak izole yedekler alması büyük önem taşımaktadır.

Malekteam grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, grubun yöntemleri ve motivasyonları hakkında kesin bir yargıya varmayı zorlaştırmaktadır. Bu belirsizlik, siber güvenlik ekiplerinin tehdit avcılığı süreçlerinde karşılaştığı en büyük zorluklardan biridir. Genel olarak, bu tür fidye yazılımı saldırıları, verilerin şifrelenmesinin yanı sıra verilerin dışarı çıkarılmasıyla (çift şantaj) kurumlar üzerinde daha büyük bir baskı kurmayı hedefler.