SBG Global, Malas adlı tehdit aktörü tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren SBG Global adlı kurum, Malas olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine erişim sağlamak amacıyla belirli yazılım açıklarından yararlandığını iddia etmektedir.

Olayın detayları ve iddialar

Tehdit aktörü Malas grubu, SBG Global kurumunu kendi sızıntı sitesinde bir giriş olarak yayımlamıştır. Yapılan iddiaya göre, saldırganlar kurumun bilgi sistemlerine sızmak için Zimbra yazılımındaki güvenlik açıklarını kullanmışlardır. Söz konusu bu bildirim, 9 Nisan 2023 tarihinde sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Bu tür sızıntı sitesi bildirimleri, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte, sızıntı siteleri bir tür şantaj platformu işlevi görerek kurumun itibarını hedef almaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı bildiriminde, sızdırıldığı veya sızdırılmasının tehdit edildiği iddia edilen verilerin içeriğine dair herhangi bir detay bulunmamaktadır. Paylaşılan ekran görüntüsü incelendiğinde, kurumun isminin sadece bir liste üzerinde yer alan bir girdi olarak göründüğü tespit edilmiştir. Dolayısıyla, hangi veri türlerinin etkilendiğine dair somut bir bilgi mevcut değildir.

Olayın analizi ve olası riskler

Bu olay, kurumun veri güvenliği süreçlerinde ve genel güvenlik duruşunda zafiyetler olabileceğine işaret edebilir. Özellikle Zimbra tabanlı saldırılar, kurumsal e-posta sistemlerinin ve bu sistemlere bağlı olan kritik verilerin doğrudan risk altında kalmasına yol açabilir. E-posta sistemleri, kurumsal iletişimin merkezi olduğu için bu tür bir sızma girişimi çok boyutlu riskler barındırmaktadır.

Eğer iddia edilen veriler kamuya açık hale getirilirse, kurum çalışanları ve müşterileri için ciddi ikincil riskler ortaya çıkabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara ve müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Bu tür saldırılar, sızdırılan bilgiler kullanılarak daha inandırıcı hale getirilebilir.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, bu tür bir veri sızıntısı ihlali durumunda GDPR veya yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır. Organizasyonların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, yazılım güncellemelerini düzenli yapmaları ve e-posta sistemleri üzerindeki izleme faaliyetlerini artırmaları kritik önem taşımaktadır. Bu olayda söz konusu olan grup hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.