Preference Portugal malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Nisan 2023

Perakende ve e-ticaret sektöründe faaliyet gösteren Preference Portugal, malas olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve verilerin yayımlanacağı iddia edilmektedir.

Saldırının ayrıntıları ve iddialar

malas grubu tarafından yapılan açıklamada, Preference Portugal'ın sistemlerine yönelik bir saldırı düzenlendiği belirtilmiştir. Grubun bu siber saldırıyı gerçekleştirmek amacıyla Zimbra zafiyetinden yararlandığı iddia edilmektedir. Saldırıyı gerçekleştiren grup, kurumun verilerini kamuya açık hale getireceğini söyleyerek kurum üzerinde bir tehdit oluşturmaktadır.

Bu tür siber saldırılarda, saldırganlar genellikle sistemdeki güncellenmemiş yazılımları veya bilinen güvenlik açıklarını kullanarak ağa sızmayı hedeflerler. Zimbra gibi e-posta sunucusu yazılımlarında bulunan zafiyetler, saldırganların sistemlere giriş yapabilmesi için kritik bir kapı görevi görebilmektedir. Söz konusu iddiaya göre saldırı, 9 Nisan 2023 tarihinde gerçekleşmiştir.

Verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine veya tehdit edildiğine dair herhangi bir bilgi paylaşılmamıştır. İlan kapsamında sızan veya sızdırılma riski taşıyan verilerin niteliği hakkında herhangi bir ayrıntı verilmemiştir.

Saldırının potansiyel etkileri ve değerlendirme

Kamuya açık kaynaklarda malas grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Ancak, bir kurumun verilerinin sızdırılması, kurumun müşterileri ve çalışanları için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları gibi tehditler yer almaktadır.

Kurumun faaliyet gösterdiği perakende ve e-ticaret sektörü göz önüne alındığında, müşteri verilerinin gizliliğinin ihlal edilmesi durumunda ilgili veri koruma mevzuatları kapsamında çeşitli yasal yükümlülükler doğabilir. Bu durum, kurumun veri koruma standartlarına uyumu açısından kritik bir önem taşımaktadır.

Fidye yazılımı gruplarının bu tür ilanları, genellikle çifte gasp yöntemi olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri yayımlama tehdidiyle kurumu ödeme yapmaya zorlamayı amaçlarlar. Bu tür saldırılar, kurumlar üzerinde psikolojik ve finansal bir baskı oluşturmak üzere tasarlanmıştır.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve yama yönetiminin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle e-ticaret gibi yoğun veri trafiğinin olduğu sektörlerde, sistemlerin sürekli izlenmesi ve bilinen zafiyetlere karşı hızlıca güncellenmesi, bu tür siber tehditlerin etkilerini azaltmada temel bir savunma adımıdır.

Kurumlar için genel savunma stratejileri

Siber saldırıların etkilerini minimize etmek için kuruluşların aşağıdaki temel adımları izlemesi önerilir:

• Yama Yönetimi: Yazılım ve sistemlardaki zafiyetlerin kapatılması için güncellemelerin düzenli olarak yapılması.
• Erişim Kontrolü: Sistemlere erişimin en az yetki prensibiyle sınırlandırılması.
• Veri Şifreleme: Hem durağan hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin olağandışı durumlara karşı sürekli olarak takip edilmesi.

Sonuç olarak, Preference Portugal'a yönelik bu iddia, kurumun veri gizliliği ve müşteri güvenliği açısından ciddi bir risk altında olabileceğini göstermektedir. Verilerin niteliği hakkında henüz bir bilgi bulunmasa da, siber saldırganların kullandığı yöntemler ve tehdit biçimleri kurumlar için önemli birer uyarı niteliğindedir.