Petromiralles Malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: İspanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 9 Nisan 2023

İspanya merkezli faaliyet gösteren Petromiralles adlı kurum, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef listesine eklenmiştir. Grubun yaptığı duyuruya göre, kurumun bir veri sızıntısıyla karşı karşıya kaldığı iddia edilmektedir.

Saldırı süreci ve iddialar

Malas grubu, Petromiralles'i sızıntı sitesinde yayımladığı bir ilanla kurban listesine dahil ettiğini duyurmuştur. Grubun iddialarına göre, bu siber saldırı Zimbra yazılımındaki zafiyetlerin istismar edilmesi yoluyla gerçekleştirilmiştir. Saldırganlar, kurumun talepleri yerine getirilmemesi durumunda, ele geçirdiklerini iddia ettikleri verileri kamuya açık bir şekilde yayımlayacaklarını belirterek tehdit savurmaktadır.

Bu tür olaylarda saldırganlar genellikle "çift şantaj" olarak bilinen yöntemleri kullanırlar. Bu yöntemde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel süreçlerini değil, aynı zamanda itibarını ve yasal uyumluluk durumlarını da doğrudan etkileyen bir tehdit unsuru haline gelmektedir.

Verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliğine dair paylaşılan spesifik bir detay bulunmamaktadır. Paylaşılan ekran görüntüsünde yalnızca hedef alınan kurumun adı yer almaktadır.

• Sızan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

Petromiralles, İspanya merkezli bir akaryakıt dağıtım ve lojistik şirketidir. Şirket, geniş bir yakıt istasyonları ağı işletmekte ve çeşitli enerji ürünlerinin toptan satışını gerçekleştirmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür bir olay, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurum çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa edilmesiyle sonuçlanabilir. Verilerin sızması, kurumun ilgili veri koruma mevzuatları kapsamında yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun güvenilirliğini zedeleyebilir ve veri sahiplerini doğrudan hedef alan yeni siber riskler doğurabilir. Söz konusu saldırıyı gerçekleştirdiği iddia edilen Malas grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Enerji ve lojistik sektöründe faaliyet gösteren kurumlar için bu tür tehditler, tedarik zinciri güvenliği açısından da kritik önem taşır. Bu tür risklere karşı kurumların siber güvenlik altyapılarını sürekli güncel tutmaları, zafiyet yönetim süreçlerini sıkılaştırmaları ve özellikle Zimbra gibi yaygın kullanılan servislerin güvenliğini sağlamaları büyük önem arz etmektedir. Veri koruma standartlarına uyum ve çalışanların siber güvenlik farkındalığının artırılması, bu tür siber saldırıların etkilerini azaltmada temel savunma adımları arasında yer almaktadır.