Pergler, malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2023

Pergler adlı kuruluş malas grubu tarafından hedef alındı

Üretim sektöründe faaliyet gösteren Pergler, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde bir veri sızıntısı iddiasıyla listelenmiştir. Grubun yaptığı duyuruya göre, kurumun ağlarına yetkisiz erişim sağlandığı ve verilerin sızdırıldığı öne sürülmektedir.

Saldırı yöntemi ve iddialar

malas grubu tarafından yapılan açıklamada, Pergler organizasyonuna yönelik gerçekleştirilen saldırının detaylarına dair önemli bir iddia yer almaktadır. Grup, kurumun ağlarına Zimbra güvenlik açığı kullanılarak erişildiğini ileri sürmektedir. Bu tür açıklar, sistemlerin dış dünyadan gelen yetkisiz komutlara veya dosya yükleme girişimlerine karşı savunmasız kalmasına neden olabilen kritik zafiyetlerdir.

Saldırganlar, ele geçirdiklerini iddia ettikleri verileri kamuya açık hale getireceklerini belirterek kurum üzerinde ciddi bir baskı oluşturmayı hedeflemektedir. Bu durum, siber suçluların kurbanlarını doğrudan tehdit ederek geri adım atmalarını sağlamak amacıyla kullandıkları klasik bir yöntemdir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır.

• Veri türüne dair herhangi bir bilgi verilmemiştir

Grup, hangi tür dosyaların veya hangi içeriklerin ele geçirildiğine dair somut bir veri seti veya dosya listesi sunmamıştır.

Sektörel riskler ve güvenlik değerlendirmesi

Bu olay, üretim sektöründeki kurumlar için ciddi riskler barındıran bir tablo çizmektedir. Kamuoyuna açık bilgiler incelendiğinde, söz konusu grup hakkında mevcut bilginin oldukça sınırlı olduğu görülmektedir. Bu durum, saldırganların kimliği ve yöntemleri hakkında derinlemesine analiz yapmayı zorlaştırmaktadır.

Kurumun verilerinin yayımlanması ihtimali, beraberinde çok boyutlu riskler getirmektedir. Öncelikle, ticari sırların ve kritik operasyonel süreçlerin ifşa olması, şirketin rekabet gücüne ve işleyişine doğrudan zarar verebilir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi daha geniş çaplı güvenlik sorunlarını tetikleyebilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca yasal süreçlerin başlaması da muhtemeldir.

Saldırganların uyguladığı bu çifte gasp yöntemi, kurum üzerinde fidye ödemesi yapılması yönünde baskı oluşturmayı amaçlamaktadır. Bu tür saldırılarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, güncel güvenlik açıklarını yakından takip etmeleri ve veri koruma protokollerini sıkılaştırmaları kritik önem taşmaktadır.

Genel siber güvenlik yaklaşımları

Fidye yazılımı saldırılarıyla mücadelede kurumların çok katmanlı bir savunma stratejisi izlemesi önerilir. Bu stratejiler arasında şunlar yer alabilir:

• Yama Yönetimi: Zimbra gibi yazılımlardaki güvenlik açıklarının hızlıca kapatılması için düzenli güncelleme takibi.
• Erişim Kontrolü: Ağ içindeki hareketliliğin izlenmesi ve sadece gerekli yetkilerin verilmesi.
• Yedekleme Stratejileri: Verilerin güvenli ve izole ortamlarda yedeklenmesi.
• Personel Eğitimi: Oltalama saldırılarına karşı çalışan farkındalığının artırılması.

Sonuç olarak, Pergler vakası, üretim sektörü gibi kritik altyapıların siber tehditlere karşı ne kadar hassas olabileceğini bir kez daha göstermektedir.