Mallox fidye yazılım grubu "FICCI" kurumunu sızıntı sitesine ekledi

• Fidye grubu: Mallox
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Şubat 2023

Hindistan merkezli önemli bir iş kuruluşu olan FICCI'nin verilerinin, Mallox olarak bilinen fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor. Tehdit aktörü, kurumun verilerine sahip olduğunu belirterek bu durumu kendi sızıntı sitesi üzerinden kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

Mallox adlı tehdit aktörü, FICCI'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listelemiştir. Grup, söz konusu verileri içeren ve yaklaşık 1.28 GB boyutunda olduğu belirtilen bir veri arşivini, halka açık bir dosya paylaşım platformu üzerinden erişime açmıştır. Yapılan incelemelere göre, sızıntı duyurusunun 21 Şubat 2023 tarihinde oluşturulduğu görülmektedir. Bu duyuruda kurumun faaliyetlerine dair genel bilgilere de yer verilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri halka açık platformlarda paylaşılarak kurum üzerinde baskı kurulmaya çalışılır. Bu tür sızıntı siteleri, saldırganların kurbanlarını korkutmak ve ödeme yapmaya zorlamak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay sağlamamıştır. Bununla birlikte, paylaşılan arşivin kurumun operasyonel belgelerini içerebileceği değerlendirilmektedir. İlgili sızıntı ilanı kapsamında etkilenen veri türlerine dair herhangi bir spesifik veri türü ismi belirtilmemiştir.

FICCI hakkında genel bilgiler

FICCI (Hindistan Ticaret ve Sanayi Odaları Federasyonu), 1927 yılında kurulmuş olan Hindistan'ın en büyük ve en eski iş dünyası örgütüdür. Kâr amacı gütmeyen bir kuruluş olan bu yapı, Hindistan'daki özel ve kamu sektörü şirketlerini temsil etmektedir. Kurum, politika yapıcılar ile iş dünyası arasında bir köprü görevi görerek sektörün en önemli üst kuruluşlarından biri olarak faaliyet göstermektedir.

Olası riskler ve değerlendirme

Mallox grubu hakkında kamuya açık olarak erişilebilen bilgiler oldukça sınırlıdır. Sızdırılan verilerin kamuya açık hale getirilmesi, kurumun üyeleri ve iş ortakları için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun paydaşlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları ön plana çıkmaktadır.

Kurumun Hindistan'da yerleşik olması nedeniyle, meydana gelen bu durumun ilgili veri koruma mevzuatları kapsamında yasal süreçleri tetikleyebileceği öngörülmektedir. Verilerin herkesin erişimine açık bir şekilde paylaşılmış olması, kurumun itibarı üzerinde olumsuz etkiler yaratabilir ve paydaşlar nezdinde ciddi güvenlik endişelerine yol açabilir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için veri güvenliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır. Sektördeki diğer paydaşlar için bu tür olaylar, veri koruma protokollerinin gözden geçirilmesi ve siber dayanıklılığın artırılması konusunda bir uyarı niteliği taşımaktadır. Kurumların, siber saldırı sonrası süreçlerde veri koruma düzenlemelerine uyum sağlamaları ve paydaş güvenini yeniden tesis etmeleri kritik önem arz etmektedir.