Radiosvet, malas fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Nisan 2023

Perakende ve e-ticaret sektöründe faaliyet gösteren radiosvet adlı kurum, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve verilerin tehlike altında olduğu iddia edilmektedir.

Saldırının yöntemi ve iddialar

Tehdit aktörü olarak tanımlanan malas grubu, radiosvet kurumunun sistemlerine yönelik bir siber saldırı gerçekleştirdiğini ilan etmiştir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine sızmak için Zimbra yazılımındaki bir zafiyeti kullanmışlardır. Bu sızma eyleminin ardından grup, kurumun verilerini kamuya açık bir şekilde yayımlama tehdidinde bulunmuştur.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit etmesini içerir. Bu tür durumlarda, kurumlar hem operasyonel sürekliliklerini sağlamak hem de verilerin ifşa olmasını engellemek için zorlu bir süreçle karşı karşıya kalırlar. Bu olayda da grup, elindeki verileri yayımlayacağını belirterek kurumu baskı altına almaya çalışmaktadır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliğine, içeriğine veya boyutuyla ilgili herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun adı listelenmiş olup, sızdırılan verilere dair herhangi bir örnek veya dosya içeriği sunulmamıştır. Bu nedenle, hangi veri türlerinin etkilendiği konusunda kesin bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırının olası sonuçları ve riskler

malas grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak, radiosvet sistemlerinde bir veri sızıntısının gerçekleşmiş olması ihtimali, kurum için ciddi riskler barındırmaktadır. Eğer bir sızıntı yaşandıysa, müşteri veya çalışan bilgilerinin ifşa olma riski bulunmaktadır. Bu durum, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açabilir.

Verilerin yayımlanması durumunda, etkilenen bireylerin kimlik hırsızlığı veya oltalama saldırıları gibi çeşitli siber suçlara maruz kalma olasılığı bulunmaktadır. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir sonuçtur.

Sektörel savunma ve önlemler

Perakende ve e-ticaret gibi yoğun veri trafiğinin olduğu sektörlerde, bu tür saldırılara karşı hazırlıklı olmak kritik önem taşır. Kurumların, özellikle Zimbra gibi yaygın kullanılan yazılımlardaki zafiyetlere karşı yamaları düzenli olarak uygulamaları ve sistemlerini güncel tutmaları gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması ve ağ trafiğinin sürekli izlenmesi, sızma girişimlerinin erken aşamada tespit edilmesine yardımcı olabilir.

Veri sızıntısı riskine karşı, kurumların veri koruma düzenlemelerine uyum sağlaması ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurması büyük önem arz etmektedir. Siber güvenlik stratejileri, sadece saldırıyı engellemeye değil, aynı zamanda saldırı gerçekleştikten sonraki etkileri minimize etmeye de odaklanmalıdır.