nanoCAD, Malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: Rusya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2023

Teknoloji sektöründe faaliyet gösteren nanoCAD isimli kuruluş, Malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almıştır. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve verilerin tehlike altında olduğu iddia edilmektedir.

Saldırı iddiası ve yöntemi

Malas grubu, 9 Nisan 2023 tarihinde nanoCAD'i sızıntı sitesine ekleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmüştür. Grup, bu saldırının Zimbra yazılımında bulunan bir güvenlik açığından yararlanılarak gerçekleştirildiğini iddia etmektedir. Yapılan iddiaya göre, saldırganlar bu yöntemle kuruma sızmayı başarmışlardır. Grubun beyanına göre, kurumun verileri ele geçirilmiş durumdadır ve fidye talebinin karşılanmaması durumunda bu verilerin kamuya açık bir şekilde yayımlanacağı öne sürülmektedir.

Fidye yazılımı saldırılarında sıklıkla görülen çift şantaj yönteminde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırganların sadece sistem erişimi üzerinden değil, aynı zamanda veri gizliliği üzerinden de bir koz kullandıklarını göstermektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, boyutu veya miktarı hakkında sızıntı sitesinde herhangi bir detaylı bilgi sunulmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, sadece ilgili kuruluşun isminin listelendiği görülmektedir. Mevcut veriler ışığında, hangi spesifik veri türlerinin ele geçirildiğine dair somut bir kanıt veya açıklama bulunmamaktadır.

• Sızıntı listesi herhangi bir veri türüne dair bilgi içermemektedir.

nanoCAD hakkında

nanoCAD, mühendislik ve tasarım süreçleri için profesyonel CAD (Bilgisayar Destekli Tasarım) yazılımları geliştiren bir teknoloji şirketidir. Kurum, AutoCAD ile uyumlu dosya formatları ve araçlar sunarak mimarlık ve mühendislik sektörlerine hizmet vermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun sistemlerinde bir veri ihlali yaşanmış olabileceğine dair ciddi bir gösterge teşkil etmektedir. Zimbra gibi e-posta sunucularını hedef alan saldırılar, genellikle e-posta sunucularına yetkisiz erişim sağlanması yoluyla hassas kurumsal iletişimin ve müşteri verilerinin ifşa olmasına yol açabilmektedir. Bu tür bir sızıntı, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında ciddi yasal süreçlerin tetiklenmesine neden olabilir.

Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Bu tür durumlarda, sızan veriler saldırganlar tarafından daha sonra yapılacak olan sofistike saldırılar için bir temel olarak kullanılabilir. Bu grup hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.

Teknoloji ve tasarım sektöründeki organizasyonlar için bu tür tehditler, fikri mülkiyetin korunması ve müşteri güveninin sağlanması açısından kritik önem taşır. Kuruluşların, özellikle e-posta sunucuları gibi kritik altyapılarda güncel olmayan yazılımların yarattığı risklere karşı dikkatli olmaları ve güvenlik açıklarını yakından takip etmeleri önerilmektedir. Siber saldırıların karmaşıklaştığı günümüzde, veri ihlallerinin sadece teknik bir sorun değil, aynı zamanda hukuki ve operasyonel bir risk olduğu unutulmamalıdır.