MHWEB, Malas adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren MHWEB adlı kurum, Malas olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun sistemlerine erişim sağladığını iddia ederek durumu kamuoyuna duyurmuştur.

Saldırının gerçekleşme biçimi üzerine iddialar

Tehdit aktörü olan Malas grubu, MHWEB kurumunun sistemlerine sızdığını ve bu erişimi Zimbra zafiyetinden yararlanarak sağladığını iddia etmektedir. Yapılan bu iddia doğrultusunda, saldırganların sistemlere giriş yönteminin bir yazılım açığı üzerinden gerçekleştirildiği öne sürülmektedir. Söz konusu bu sızıntı ilanı, 9 Nisan 2023 tarihinde ilgili sızıntı platformu üzerinde yayımlanmıştır.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından işletilmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, veri gizliliğinin korunması açısından ciddi bir risk teşkil etmektedir.

Sızdırılan verilerin durumu

Söz konusu ilan incelendiğinde, sızdırıldığı iddia edilen veya sızdırılmakla tehdit edilen verilerin niteliğine dair herhangi bir bilgiye ulaşılamamaktadır. Paylaşılan ekran görüntüsünde yalnızca kurumun ismi listelenmiş olup, ele geçirilen verilerin içeriğine, boyutu veya türüne dair herhangi bir detay sunulmamıştır. Dolayısıyla, hangi veri türlerinin etkilendiği konusunda mevcut bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırının olası etkileri ve risk değerlendirmesi

Hakkında kamuya açık bilgi bulunması oldukça sınırlı olan Malas grubu tarafından gerçekleştirilen bu iddia edilen erişim, veri gizliliğinin ihlal edilmesine ve üçüncü taraflara ait bilgilerin ifşa olmasına yol açabilecek potansiyele sahiptir. Eğer iddia edilen veriler kamuya açık hale getirilirse, kurumun müşterileri ve çalışanları için ikincil riskler doğabilir. Bu riskler arasında kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi durumlar yer almaktadır.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları çerçevesinde yasal süreçlerin işletilmesi ve idari yaptırımların uygulanması söz konusu olabilir. Veri koruma düzenlemeleri, bu tür ihlallerin ardından kurumların belirli sorumluluklar üstlenmesini gerektirmektedir.

Sektörel savunma ve önlemler

Profesyonel hizmetler gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür tehditler, operasyonel süreklilik ve itibar yönetimi açısından büyük önem taşımaktadır. Siber saldırılara karşı savunma stratejileri geliştirilirken aşağıdaki adımlar kritik öneme sahiptir:

• Zafiyet yönetimi: Zimbra gibi yaygın kullanılan yazılımların güncel tutulması ve bilinen açıkların hızla kapatılması.
• Erişim kontrolü: Sistemlere erişimin sıkılaştırılması ve yetki yönetimi prensiplerinin uygulanması.
• Veri koruma: Verilerin şifrelenmesi ve veri sızıntısı önleme mekanizmalarının etkin kullanımı.
• Olay müdahale planları: Olası bir ihlal durumunda uygulanacak prosedürlerin önceden belirlenmiş olması.

Sonuç olarak, kurumun sistemlerine yönelik bu iddia edilen erişim girişimi, veri gizliliği ve üçüncü taraf güvenliği açısından ciddi riskler barındırmaktadır. Kurumların, siber güvenlik altyapılarını sürekli olarak denetlemeleri ve güncel tehditlere karşı hazırlıklı olmaları büyük önem arz etmektedir.