Sallemi Carburanti, Malas adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: İtalya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 9 Nisan 2023

İtalya merkezli enerji ve akaryakıt hizmetleri sağlayıcısı olan Sallemi Carburanti, malas olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu ilan, kurumun bir siber saldırıya maruz kaldığına dair iddiaları beraberinde getirmektedir.

Saldırı iddiası ve yöntemi

Tehdit aktörü malas, Sallemi Carburanti kurumunu sızıntı sitesinde yayımladığı bir ilanla duyurmuştur. Yapılan iddialara göre, kurumun ağ altyapısına sızmak amacıyla Zimbra yazılımındaki güvenlik açıklarından yararlanılmıştır. Bu durum, saldırganların sistemlere yetkisiz erişim sağlamak için bilinen yazılım zafiyetlerini kullandığını göstermektedir. Kamuoyuna açık kaynaklarda bu grubu ve faaliyetleri hakkında sınırlı bilgi bulunmaktadır.

Verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen veya sızdırılacağı yönünde tehdit edilen verilerin niteliği hakkında şu an için detaylı bir bilgi bulunmamaktadır. İlgili ilan kapsamında sızan verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Sallemi Carburanti, İtalya'nın Palermo şehrinde faaliyet gösteren bir akaryakıt istasyonu ve enerji hizmetleri şirketidir. Şirket, perakende yakıt satışı ve bu alanla bağlantılı enerji çözümleri sektöründe hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bir kurumun sızıntı sitelerinde listelenmesi, hassas verilerin ifşa edilmesi veya fidye talepleriyle karşılaşılması riskini doğurabilir. Zimbra gibi yazılımlardaki güvenlik açıklarının kullanılması, kurumun ağ altyapısına yetkisiz erişim sağlandığına işaret edebilir. Bu tür siber saldırı süreçlerinde, verilerin yayımlanması durumunda kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir.

Özellikle enerji ve kamu hizmetleri sektöründe faaliyet gösteren kurumlar için bu tür olaylar, operasyonel sürekliliğin aksaması gibi ciddi sonuçlar doğurabilir. Ayrıca, bu tür veri ihlalleri, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin başlatılmasına da yol açabilir.

Siber saldırganlar, genellikle verileri ele geçirdikten sonra hem sistemleri kilitlemek hem de verileri sızdırmakla tehdit ederek çift şantaj yöntemiyle fidye talep edebilmektedir. Bu tür durumlarda kurumların, ağ altyapılarındaki yazılım açıklarını düzenli olarak yamalamaları, erişim kontrollerini sıkılaştırmaları ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır.