Pasquetti Sarti & Partners malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Pasquetti Sarti & Partners, malas olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Saldırının gerçekleşme biçimi ve iddialar

Tehdit aktörü olan malas grubu, Pasquetti Sarti & Partners kurumunu kendi sızıntı sitesinde yayımladığı bir liste ile duyurmuştur. Yapılan iddialara göre, saldırganlar kurumun sistemlerine erişim sağlamak amacıyla Zimbra zafiyetinden yararlanmıştır. Bu siber saldırı girişimiyle ilgili paylaşım 9 Nisan 2023 tarihinde gerçekleştirilmiştir.

Saldırganların sistemlere sızmak için bilinen bir yazılım zafiyetini kullanması, siber güvenlik dünyasında sıkça karşılaşılan bir yöntemdir. Bu tür durumlar, sistemlerin güncel tutulmamasının ne kadar büyük riskler doğurabileceğini bir kez daha göstermektedir. Tehdit aktörünün iddiaları doğrultusunda, kurumun dijital altyapısına yetkisiz erişim sağlandığı öne sürülmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda herhangi bir detaylı bilgi bulunmamaktadır. Sızan veya tehdit edilen verilerin niteliği, boyutu veya içeriği hakkında sızıntı sitesinde herhangi bir açıklama yapılmamıştır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun dijital varlıklarının ve müşteri bilgilerinin ciddi bir risk altında olabileceğini göstermektedir. Zimbra zafiyetinin kullanılmış olması, sistemlerin güncel tutulmaması durumunda benzer saldırıların tekrarlanabileceğine işaret etmektedir. Bu tür zafiyetlerin istismar edilmesi, kurumların dijital güvenlik duvarlarını aşmak için sıklıkla kullanılan bir yoldur.

Kurumun bu süreçte veri gizliliği politikaları ve tabi olduğu yerel mevzuatlar çerçevesinde kapsamlı bir inceleme başlatması gerekebilir. Siber saldırıların ardından ortaya çıkabilecek ikincil riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Bu riskler, verilerin kötü niyetli kişilerce kullanılmasıyla ortaya çıkan ve kurumun itibarını ve müşterilerinin güvenliğini doğrudan etkileyen süreçlerdir.

Genel olarak, fidye yazılımı gruplarının kullandığı sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla verilerin sızdırılacağını duyurur. Bu tür saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir; yani saldırganlar hem sistemleri şifreler hem de verileri çalmakla tehdit ederler. Bu durum, kurumların sadece sistem kurtarma süreçlerine değil, aynı zamanda veri gizliliği ve yasal uyumluluk süreçlerine de odaklanmasını zorunlu kılar.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, müşteri güveninin sarsılmasına yol açabilecek kritik sonuçlar doğurabilir. Siber saldırganlar hakkında kamuya açık bilgi oldukça sınırlıdır ve bu durum, kurumların tehdit aktörlerinin motivasyonlarını ve yöntemlerini anlamalarını güçleştirmektedir. Güvenlik süreçlerinin sürekli denetlenmesi ve zafiyetlerin hızla kapatılması, bu tür tehditlere karşı en temel savunma hatlarından birini oluşturmaktadır.