Nu-Pro Group malas adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: malas
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren Birleşik Krallık merkezli Nu-Pro Group, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. 9 Nisan 2023 tarihinde grubun kendi platformunda yayımlanan ilan, kurumun bir siber saldırıya maruz kaldığına dair iddiaları beraberinde getirdi.

Saldırının yöntemi ve iddialar

Tehdit aktörü grubu malas, Nu-Pro Group'un sistemlerine sızmak için belirli bir yazılım zafiyetinden yararlandığını öne sürmektedir. Grubun yaptığı açıklamalara göre, saldırganlar kurumun sistemlerine erişim sağlamak amacıyla Zimbra yazılımındaki bir güvenlik açığını kullandıklarını iddia etmektedir. Bu durum, kurumun e-posta veya iş birliği sistemlerinin saldırganlar tarafından hedef alınmış olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırganların bu yöntemi kullanması, kurumun dijital altyapısındaki güvenlik açıklarının, özellikle de dış dünyaya açık iletişim sistemlerinin, saldırganlar için bir giriş noktası oluşturabileceğini göstermektedir. Zimbra gibi kritik iş birliği araçlarındaki zafiyetler, siber saldırganlar tarafından sistemlere sızmak ve ağ içerisinde hareket etmek için sıklıkla kullanılmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir tablo oluşmamıştır. Mevcut bilgilere göre, sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya boyutu hakkında herhangi bir detay paylaşılmamıştır. İlan içeriğinde, çalınan verilerin içeriğine dair spesifik bir bilgiye yer verilmemiştir.

Kurumsal etki ve yasal süreçler

Nu-Pro Group'un Birleşik Krallık merkezli bir kurum olması, olası bir veri sızıntısının ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Eğer verilerin sızdırıldığı doğrulanırsa, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında önemli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Bu tür regülasyonlar, veri ihlallerinin bildirilmesi ve etkilenen tarafların bilgilendirilmesi konusunda katı kurallar içermektedir.

Fidye yazılımı grupları, genellikle çifte gasp taktiği olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla da tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. Verilerin kamuya açık bir şekilde ifşa edilmesi, kurumun müşterileri nezdinde itibar kaybına ve güven sarsılmasına yol açabilecek kritik bir risk teşkil etmektedir.

Güvenlik önlemleri ve değerlendirme

Bu olay, kurumların veri güvenliği süreçlerinde ve siber güvenlik duruşlarında zafiyetler olabileceğine dair önemli bir uyarı niteliğindedir. Özellikle e-posta ve iş birliği sistemlerinin korunması, modern siber saldırı senaryolarında hayati önem taşımaktadır. Kurumların bu tür risklere karşı şu adımları izlemesi önerilmektedir:

• Yama Yönetimi: Zimbra gibi kritik yazılımların güncel tutulması ve bilinen güvenlik açıklarının hızla kapatılması.
• Erişim Kontrolü: Sistemlere erişim yetkilerinin sınırlandırılması ve çok faktörlü kimlik doğrulama yöntemlerinin uygulanması.
• İzleme ve Tespit: Ağ trafiğinin ve sistem loglarının sürekli olarak izlenerek olağandışı hareketlerin erkenden fark edilmesi.
• Veri Koruma: Verilerin şifrelenmesi ve kritik verilerin yedeklenmesi süreçlerinin düzenli olarak test edilmesi.

Sonuç olarak, malas grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, bu tür grupların faaliyetleri ve kullandıkları yöntemler, profesyonel hizmetler gibi veri yoğunluklu sektörlerde çalışan kurumlar için yüksek risk oluşturmaya devam etmektedir.