NTA srl, malas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren NTA srl adlı kurum, malas olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kuruma yönelik bir siber saldırı gerçekleştirdiğini ve kurumun ağlarına sızdığını iddia etmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü malas, NTA srl kurumuna yönelik gerçekleştirdiği saldırıyı sızıntı sitesi üzerinden duyurmuştur. Grubun iddialarına göre, saldırı sırasında kurumun ağ altyapısına erişim sağlanmış ve bu süreçte Zimbra yazılımındaki bir zafiyetten faydalanılmıştır. Saldırganlar, kurumun ağ sistemlerine sızdıklarını ve bu sızma sonucunda kuruma ait verileri dışarı aktardıklarını öne sürmektedir.

Fidye yazılımı gruplarının bu tür eylemleri genellikle veri sızıntısı ve şantaj üzerine kurulu bir yapı sergilemektedir. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin çalındığını belirterek kurumu kamuya açık platformlarda ifşa etmekle tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliğine dair detaylı bir açıklama yapılmadığı görülmektedir. Paylaşılan ekran görüntüsü yalnızca genel bir liste içermekte olup, hangi tür verilerin ele geçirildiğine dair spesifik bir ayrıntı sunulmamaktadır. Dolayısıyla, sızan verilerin içeriği hakkında henüz net bir bilgi bulunmamaktadır.

Saldırının olası etkileri ve değerlendirme

Bu olay, kurum üzerinde çeşitli riskler barındırmaktadır. Kurum verilerinin sızdırılmış olması ihtimali, müşteriler ve çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Ayrıca, saldırıda bir Zimbra zafiyetinin kullanılmış olması, kurumun yama yönetimi süreçlerinde bazı eksiklikler veya zayıf noktalar olabileceğine işaret etmektedir.

Siber saldırıların kurumsal boyuttaki etkileri sadece teknik süreçlerle sınırlı kalmamaktadır. Veri sızıntılarının gerçekleşmesi durumunda, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi kaçınılmaz bir durumdur. Bu durum, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde doğrudan olumsuz etkiler yaratabilir.

Kurumlar için savunma stratejileri

Benzer siber tehditlere karşı kurumların aşağıdaki adımları dikkate alması önerilmektedir:

• Yama Yönetimi: Yazılım zafiyetlerinin suistimal edilmesini önlemek adına, sistemlerin güncel tutulması ve kritik yamaların hızla uygulanması hayati önem taşır.
• Erişim Kontrolleri: Ağ içindeki hareketliliği kısıtlamak için en az yetki prensibi uygulanmalıdır.
• Veri Koruma: Hassas verilerin şifrelenmesi ve veri sızıntısı önleme araçlarının kullanılması riskleri azaltabilir.

Sonuç olarak, malas grubu hakkında kamuya açık verilerin sınırlı olması, bu tür tehdit aktörlerinin faaliyetlerini takip etmeyi zorlaştırmaktadır. Kurumların, siber güvenlik altyapılarını sürekli denetlemeleri ve olası ihlallere karşı hazırlıklı olmaları kritik bir gerekliliktir.