Next Generation Srl Malas adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren Next Generation Srl, Malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun iddiasına göre kurum, siber saldırganların hedefi haline gelmiş ve verileri sızdırılan kuruluşlar listesine dahil edilmiştir.

Saldırının gerçekleşme biçimi ve iddialar

Malas grubu, Next Generation Srl kurumunu hedef aldığını ve bu durumu sızıntı sitesinde yayımladığı bir liste ile beyan ettiğini iddia etmektedir. Yapılan iddiaya göre, saldırganlar kurumun ağlarına erişim sağlamak amacıyla Zimbra yazılımında bulunan bir güvenlik açığından yararlanmıştır. Söz konusu sızıntı iddiasına ilişkin liste, 9 Nisan 2023 tarihinde kamuoyuna yansımıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızmak için güncellenmemiş yazılımlardaki zafiyetleri kullanırlar. Bu tür durumlarda, yazılım açıklarının istismar edilmesi, saldırganların ağ içerisinde hareket etmesine ve kritik verilere erişmesine olanak tanıyabilir. Bu olay, kurumun ağ güvenliği altyapısında zafiyetler olabileceğine dair bir gösterge teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında şu an için detaylı bir bilgi bulunmamaktadır. İlanda, hangi veri türlerinin veya hangi ölçekte bir veri kaybının yaşandığına dair herhangi bir ayrıntıya yer verilmemiştir.

Olayın olası sonuçları ve sektörel riskler

Zimbra üzerindeki bir açık kullanılarak gerçekleştirildiği iddia edilen bu sızıntı, kurum verilerinin üçüncü şahısların eline geçmesine yol açabilir. Bu durum, kurumun müşterileri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar, veri sızıntılarının en yaygın yan etkileri arasında yer almaktadır.

Ayrıca, Next Generation Srl'nin faaliyet gösterdiği sektördeki veri koruma düzenlemeleri kapsamında yasal süreçlerle karşılaşması muhtemeldir. Veri ihlalleri, kurumlar için yalnızca teknik bir sorun değil, aynı zamanda ciddi hukuki ve regülatif sorumluluklar doğuran bir süreçtir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri sızdırarak kurumlar üzerinde çift şantaj yöntemiyle baskı kurmaya çalışırlar. Bu tür saldırılara karşı kurumların ağ güvenliğini sıkılaştırması, yazılımları güncel tutması ve veri koruma protokollerini sürekli denetlemesi büyük önem taşımaktadır. Söz konusu saldırıyı gerçekleştirdiği iddia edilen Malas grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Siber güvenlik için genel önlemler

Bu tür olayların yaşanmaması adına kurumların aşağıdaki adımları izlemesi önerilir:

• Yazılım Güncellemeleri: Zimbra gibi kritik servislerin güvenlik yamalarının düzenli olarak takip edilmesi ve uygulanması.
• Ağ Güvenliği: Ağ trafiğinin sürekli izlenmesi ve şüpheli hareketlerin tespit edilmesi.
• Veri Koruma: Hassas verilerin şifrelenmesi ve erişim yetkilerinin en az yetki prensibiyle yönetilmesi.
• Farkındalık Eğitimi: Çalışanların oltalama saldırılarına karşı eğitilmesi.