Rivas Boquete SL, malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2023

Rivas Boquete SL isimli kuruluş, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Grubun yaptığı duyuruya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte belirli bir yazılım zafiyetinden yararlanıldığı iddia edilmektedir.

Saldırının yöntemi ve iddialar

malas grubu tarafından yapılan açıklamada, Rivas Boquete SL'ye yönelik bir saldırı düzenlendiği belirtilmiştir. Grubun iddialarına göre, saldırganlar kurumun sistemlerine erişim sağlamak amacıyla Zimbra yazılımındaki bir zafiyeti kullanmışlardır. Bu siber saldırı sonucunda kurumun verilerinin ele geçirildiği ve bu verilerin yayımlanacağı yönünde tehditler savrulmaktadır.

Fidye yazılımı gruplarının bu tür yöntemleri, genellikle kurumları şantaj yoluyla baskı altına almak için kullandığı bilinmektedir. Bu süreçte saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumun operasyonel süreçlerini ve itibarını hedef almaktadırlar. Söz konusu olayda, grubun doğrudan kurumun sistemlerine sızarak verileri ele geçirme iddiası öne çıkmaktadır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliğine dair şu an için herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun adı listelenmiş olsa da, sızdırılan veya sızdırılması tehdit edilen verilerin içeriğine dair hiçbir detay sunulmamıştır.

Veri içeriğiyle ilgili olarak şu hususlar mevcuttur:

• Sızdırılan veya tehdit edilen verilerin türüne dair herhangi bir bilgi mevcut değildir.

Bu durum, saldırganların henüz verilerin kapsamını kamuoyuyla paylaşmadığını veya verilerin içeriğinin belirsizliğini koruduğunu göstermektedir.

Sektörel riskler ve değerlendirme

Rivas Boquete SL'nin faaliyet gösterdiği imalat sektörü göz önüne alındığında, bu tür veri sızıntılarının ciddi sonuçlar doğurabileceği değerlendirilmektedir. Kurumun verilerinin sızdırılması, ticari sırların ifşa olması ve operasyonel süreçlerin aksaması gibi riskleri beraberinde getirebilir. Ayrıca, saldırganların çifte gasp taktiklerini kullanma eğiliminde olduğu tahmin edilmektedir.

Verilerin yayımlanması durumunda ortaya çıkabilecek ikincil riskler şunlardır:

• Kurumun müşterileri ve iş ortaklarına yönelik kimlik hırsızlığı girişimleri.
• Hedefli oltalama saldırıları.
• Veri koruma mevzuatları kapsamında karşılaşılabilecek idari yaptırımlar.

Bu tür tehditlere karşı kurumların, özellikle Zimbra gibi kritik yazılımların güncel tutulması, ağ güvenliği protokollerinin sıkılaştırılması ve veri koruma düzenlemelerine uyum süreçlerinin titizlikle takip edilmesi büyük önem taşımaktadır. Saldırganların kullandığı yöntemler, kurumların savunma stratejilerini geliştirmeleri ve olası bir veri sızıntısına karşı hazırlıklı olmaları gerektiğini bir kez daha göstermektedir.