NTD SA, malas adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren NTD SA adlı kurum, malas olarak bilinen bir tehdit grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. 9 Nisan 2023 tarihinde yayımlanan bir ilanda, söz konusu grubun kurumu hedef aldığını duyurduğu görülmektedir.

Saldırının yöntemi ve iddialar

Tehdit aktörü olan malas grubu, NTD SA kurumunun ağlarına erişim sağlamak için belirli bir yöntemin kullanıldığını beyan etmiştir. Grubun yaptığı açıklamada, kurumun ağ altyapısına sızmak amacıyla Zimbra yazılımında bulunan bir güvenlik açığından faydalandıkları belirtilmektedir. Bu tür saldırılar, genellikle e-posta sunucuları üzerinden gerçekleştirilmekte ve saldırganların ağ içerisindeki diğer sistemlere sıçramasına olanak tanımaktadır.

Saldırganlar, kuruma yönelik gerçekleştirdikleri bu eylemi sızıntı siteleri üzerinden duyurarak, hedef aldıkları kurumları kamuoyuna ilan etmektedirler. Bu tür eylemler, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Ancak, mevcut durumda saldırının başarısına dair kesin bir kanıt sunulmamıştır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi mevcut değildir. Grup, NTD SA kurumuna ait herhangi bir veri örneği paylaşmamış, yalnızca kurumu bir kurban olarak listelemiştir.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Saldırının olası etkileri ve değerlendirme

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. NTD SA kurumunun sistemlerine yetkisiz erişim sağlandığına dair bu iddia, kurum için çeşitli ikincil riskleri beraberinde getirme potansiyeline sahiptir. Bu riskler arasında kurumsal verilerin ifşa edilmesi veya kurumdan fidye taleplerinde bulunulması yer alabilmektedir.

Zimbra yazılımındaki güvenlik açıklarının hedef alınması, saldırganların e-posta sunucuları üzerinden hassas yazışmalara veya kullanıcı kimlik bilgilerine ulaşma potansiyeli taşıdığını göstermektedir. Bu durum, kurumsal iletişimin güvenliği açısından kritik bir risk faktörüdür. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, olası bir veri sızıntısı durumunda ilgili mevzuat kapsamında veri sızıntısı bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir.

Siber saldırılara karşı genel önlemler

Bu tür olaylar, kurumların siber güvenlik stratejilerini gözden geçirmeleri için önemli bir hatırlatıcıdır. Özellikle e-posta sunucuları gibi kritik altyapılarda kullanılan yazılımların güncel tutulması, bilinen güvenlik açıklarının kapatılması açısından hayati önem taşır. Kurumların, ağ erişim kontrolü ve kimlik doğrulama süreçlerini sıkılaştırmaları, olası bir sızma durumunda hasarın boyutunu azaltabilir.

Siber saldırganların kullandığı yöntemler sürekli evrilmektedir. Bu nedenle, kurumların sadece mevcut tehditlere karşı değil, aynı zamanda potansiyel zafiyetlere karşı da proaktif bir savunma mekanizması geliştirmeleri gerekmektedir. İddiaların doğruluğu ve sızıntının gerçek kapsamı hakkında kesin bir değerlendirme yapabilmek için daha fazla kanıtın incelenmesi gerekmektedir.