Omniglobe Business Solutions malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: Filipinler
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Omniglobe Business Solutions malas grubu tarafından sızıntı sitesinde listelendi

Filipinler merkezli bir iş süreçleri dış kaynak kullanımı şirketi olan Omniglobe Business Solutions, malas olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine erişim sağladığını iddia ederek bir veri sızıntısı yaşandığına dair bildirimde bulunmuştur.

Saldırı iddiası ve yöntemi

malas grubu, 9 Nisan 2023 tarihinde yayımlanan bir ilanla Omniglobe Business Solutions kurumunu hedef aldığını iddia etmiştir. Tehdit aktörü, kurumun bilgi sistemlerine sızmak ve yetkisiz erişim sağlamak amacıyla Zimbra yazılımında bulunan bir güvenlik açığından yararlandığını öne sürmektedir. Bu tür saldırılarda, bilinen veya henüz yamalanmamış yazılım açıklarının kullanılması, saldırganların ağ içerisine sızması için bir kapı görevi görmektedir.

Söz konusu grup, elde ettiği verileri yayımlama veya kurumdan fidye talebinde bulunma tehdidinde bulunmaktadır. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılmasıyla baskı kurulmasını amaçlayan çift şantaj yöntemine işaret etmektedir. Bu tür yöntemlerde saldırganlar, kurumun operasyonel sürekliliğini bozmanın yanı sıra itibar kaybı ve yasal yaptırımlarla da mücadele etmesini hedefler.

Verilerin durumu

Saldırıya konu olan verilerin niteliğine, miktarına veya içeriğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca kurumun adını içermektedir; dolayısıyla sızan veya tehdit edilen verilerin türü hakkında herhangi bir bilgi mevcut değildir.

Omniglobe Business Solutions hakkında

Omniglobe Business Solutions, Filipinler merkezli bir iş süreçleri dış kaynak kullanımı (BPO) şirketidir. Kurum, müşterilerine müşteri hizmetleri, teknik destek ve arka ofis operasyonları gibi çeşitli profesyonel hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. Zimbra tabanlı bir saldırı gerçekleştirildiğine dair iddia, kurumun e-posta ve iletişim altyapısının tehlikeye girmiş olabileceğini göstermektedir. İletişim kanallarının ele geçirilmesi, kurum içi ve dışı tüm veri akışının risk altında olduğu anlamına gelebilir.

Eğer bir veri sızıntısı gerçekleşmişse, kurumun müşterilerine ve çalışanlarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gözlemlenebilir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren şirketler, hassas müşteri verileri barındırdıkları için bu tür saldırıların hedefi olabilmektedir. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal yaptırımlarla karşı karşıya kalınması olasıdır.

Bu tür siber güvenlik olaylarında, kurumların ağ trafiğini izlemeleri, yazılım açıklarını düzenli olarak yamalamaları ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.