Mallox fidye yazılımı grubu Compass Infrastructure Group verilerini sızdırdığını iddia etti

• Fidye grubu: Mallox
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 27 Haziran 2023

Mallox fidye yazılımı grubu Compass Infrastructure Group verilerini sızdırdığını iddia etti

Mallox olarak bilinen fidye yazılımı grubu, Compass Infrastructure Group kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamada, kurumun verilerinin sızdırıldığı ve bu verilerin sızıntı sitesinde erişime açıldığı belirtilmektedir.

Saldırı süreci ve iddialar

27 Haziran 2023 tarihinde gerçekleşen olayla ilgili olarak Mallox adlı tehdit aktörü, Compass Infrastructure Group kurumuna ait verileri sızıntı sitesinde listeledi. Grup, söz konusu verilerin erişilebilirliğini sağlamak amacıyla üç parçalı bir arşiv dosyası ve bu dosyaya erişim için gerekli olan bir şifre paylaşımında bulundu. Tehdit aktörü olarak faaliyet gösteren bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern saldırı modellerinde, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda verilerin sızdırılacağı tehdidiyle şantaj yapılması sıkça görülen bir yöntemdir. Bu tür sızıntı siteleri, saldırganların baskıyı artırmak amacıyla verileri kamuya açık hale getirdiği platformlar olarak işlev görür.

Sızdırılan verilerin içeriği

Sızıntı sitesinde paylaşılan verilerin içeriği hakkında spesifik bir detay verilmemiştir. Paylaşılan verilerin toplam boyutu 23 GB olarak belirtilmiştir. Sızıntı sitesindeki ilan, sızdırıldığı iddia edilen verilerin hangi tür dosyaları veya hangi veri setlerini içerdiğine dair herhangi bir veri tipi ismi belirtmemektedir.

Compass Infrastructure Group hakkında

Compass Infrastructure Group, Amerika Birleşik Devletleri merkezli, enerji ve kamu hizmetleri sektöründe faaliyet gösteren bir altyapı hizmetleri şirketidir. Şirket, enerji projeleri için mühendislik, inşaat ve bakım çözümleri sunmaktadır.

Olası etkiler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebileceği değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası kişisel veri sızıntılarının eyalet yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceği öngörülmektedir.

Verilerin kamuya açık hale getirilmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Ayrıca, enerji ve altyapı gibi kritik bir sektörde faaliyet gösteren bir kurumun verilerinin ifşa edilmesi, tedarik zinciri güvenliği açısından da önemli endişeler uyandırmaktadır. Bu tür kritik sektörlerdeki kurumların, siber güvenlik stratejilerini güçlendirmeleri ve tedarik zinciri risklerini minimize etmeleri büyük önem taşımaktadır.

Siber saldırılara karşı savunma mekanizmalarını geliştirmek isteyen organizasyonların, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi temel güvenlik adımlarına odaklanması önerilmektedir. Özellikle kritik altyapı hizmetleri sunan şirketler için veri bütünlüğü ve erişilebilirliği, ulusal güvenlik ve operasyonel istikrar açısından hayati bir öneme sahiptir.