Measuresoft verileri Mallox fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Mallox
• Ülke: İrlanda
• Sektör: Teknoloji
• Duyuru tarihi: 3 Ekim 2023

Mallox fidye yazılımı grubu, 3 Ekim 2023 tarihinde yaptığı bir duyuru ile Measuresoft adlı teknoloji şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını bildirdi. Grup, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini öne sürerek, elde edilen bilgileri kamuya açık bir dosya paylaşım platformu üzerinden erişime açtığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Mallox grubu tarafından yapılan açıklamaya göre, Measuresoft kurumunun sistemlerine yönelik bir saldırı gerçekleştirilmiş ve bu saldırı sonucunda verilerin ele geçirildiği öne sürülmüştür. Grup, 3 Ekim 2023 tarihinde gerçekleştirdiğini iddia ettiği bu eylemle birlikte, elde ettiği verileri sızıntı sitesinde listeleyerek kamuoyuna sunmuştur. Ancak, saldırıyı gerçekleştirdiğini iddia eden bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlerden silmekle tehdit eder veya verileri sızdırmakla (çift şantaj yöntemi) tehdit ederler. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandığı temel platformlardır. Mevcut durumda, saldırganların Measuresoft üzerinde tam olarak nasıl bir operasyon yürüttüğüne dair ayrıntılı bir bilgi bulunmamaktadır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşıldığı belirtilen verilerin içeriğine dair henüz detaylı bir döküm veya içerik analizi sunulmamıştır. Bununla birlikte, paylaşılan verilerin toplam boyutuna dair bir bilgi verilmiştir. Yapılan açıklamalarda, paylaşılan dosyaların toplamda 896 MB boyutunda olduğu belirtilmektedir.

Söz konusu sızıntı listelemesinde, hangi veri türlerinin veya hangi spesifik dosyaların ele geçirildiğine dair herhangi bir veri tipi ismi belirtilmemiştir.

Measuresoft hakkında

Measuresoft, İrlanda merkezli bir teknoloji şirketidir. Şirket, endüstriyel veri toplama, izleme ve kontrol sistemleri için yazılım çözümleri geliştirmektedir. Özellikle enerji, üretim ve mühendislik sektörlerine yönelik veri yönetimi yazılımları sunma konusunda uzmanlaşmış bir kuruluştur.

Sızıntının olası etkileri ve sektörel riskler

Bu sızıntı girişimi, Measuresoft bünyesindeki kurumsal verilerin ifşa olmasına yol açabilecek bir risk teşkil etmektedir. Verilerin kamuya açık bir platformda paylaşılması, kurumun ticari itibarına zarar verebilir ve operasyonel süreçlerinin aksamasına neden olabilir. Verilerin içeriğinin ne olduğu henüz netleşmemiş olsa da, sızdırılan bilgilerin niteliğine bağlı olarak ikincil risklerin ortaya çıkması muhtemeldir.

Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait hassas bilgiler yer alıyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi daha geniş kapsamlı güvenlik sorunlarını beraberinde getirebilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında, bu tür bir veri ihlali yasal süreçlerin tetiklenmesine ve idari yaptırımlara yol açabilir.

Teknoloji ve endüstriyel yazılım sektöründe faaliyet gösteren organizasyonlar için bu tür durumlar, veri bütünlüğünün korunması ve operasyonel sürekliliğin sağlanması açısından kritik öneme sahiptir. Sektörel bazda, kritik altyapılara veri sağlayan şirketlerin siber dayanıklılığını artırmak adına savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma standartlarına uyum sağlamaları büyük önem arz etmektedir.