Onubo s.r.l. malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Onubo s.r.l. adlı kurum, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı bu ilan, kurumun verilerinin kamuya açıklanması tehdidi altında olduğunu göstermektedir.

Saldırının gerçekleşme biçimi ve iddialar

malas grubu, 9 Nisan 2023 tarihinde Onubo s.r.l. kurumunu kendi sızıntı sitesinde yayımlamıştır. Grup, kurumun sistemlerine erişim sağlamak amacıyla Zimbra yazılımındaki bir güvenlik açığından yararlanıldığını iddia etmektedir. Bu durum, yazılım tabanlı zafiyetlerin siber saldırganlar tarafından bir giriş noktası olarak kullanılabildiğini bir kez daha ortaya koymaktadır.

Saldırganların bu tür yöntemlerle sistemlere sızması, kurumların kullandığı üçüncü taraf yazılımların güncelliğinin ve güvenlik yapılandırmalarının ne kadar kritik olduğunu göstermektedir. Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır.

Veri türleri hakkında detaylar

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurumun profili

Onubo s.r.l., profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi veya bu verilerin üçüncü taraflara satılması riskini beraberinde getirebilir. Verilerin sızdırılması durumunda, kurumun müşterileri ve çalışanları, kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı savunmasız kalabilir. Siber saldırganlar, ele geçirdikleri bilgileri daha sonra daha karmaşık saldırılar düzenlemek amacıyla kullanabilmektedir.

Fidye yazılımı grupları, genellikle çifte gasp yöntemini tercih etmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidinin de kullanılmasına dayanır. Bu nedenle, mevcut sızıntı ilanları, benzer risklerin devam edebileceğine işaret etmektedir. Bu tür durumlarda, kurumların yasal yükümlülükleri çerçevesinde veri ihlali bildirim yükümlülüklerini yerine getirmeleri gerekebilir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür riskler, müşteri güveninin sarsılması ve operasyonel aksaklıklar gibi ciddi sonuçlar doğurabilir. Siber saldırganların kullandığı yöntemler ve hedefleri göz önüne alındığında, kurumların güvenlik açıklarını kapatmak ve veri koruma stratejilerini güçlendirmek adına sürekli bir izleme ve savunma mekanizması geliştirmeleri büyük önem taşımaktadır.