Steelgroup, malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2023

Steelgroup adlı kurum, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Grubun yaptığı duyuruya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve verilerin sızdırıldığı iddia edilmiştir.

Saldırı iddiası ve yöntemi

malas grubu, Steelgroup isimli kurumu kendi sızıntı sitesinde yayımladığı bir liste aracılığıyla kamuoyuna duyurmuştur. Grubun iddialarına göre, saldırganlar kurumun sistemlerine sızmak amacıyla Zimbra yazılımında bulunan bir güvenlik açığından yararlanmıştır. Bu tür saldırılarda, yazılımlardaki bilinen veya bilinmeyen açıkların kullanılması, saldırganların ağ içerisine sızması için bir kapı görevi görmektedir.

Söz konusu sızıntı iddiası 9 Nisan 2023 tarihinde yayımlanmıştır. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun verilerinin tehlikeye girdiği öne sürülmektedir. Fidye yazılımı gruplarının bu tür yöntemleri, genellikle verileri şifrelemenin yanı sıra, verileri sızdırarak kurumlara şantaj yapma stratejisine dayanmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır.

Veri türleri

• Sızıntı listesinde herhangi bir veri türüne dair bilgi verilmemiştir.

Sektörel riskler ve değerlendirme

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Ancak, bir kurumun verilerinin sızdırılmış olması, çalışanlara veya müşterilere ait hassas bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Verilerin içeriğine bağlı olarak, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında çeşitli yasal süreçlerin tetiklenmesi olasıdır.

Sızan verilerin kötü niyetli kişiler tarafından ikincil saldırılar veya kimlik avı girişimleri için kullanılması riski bulunmaktadır. Bu durum, siber saldırganların elde ettikleri bilgileri daha sonraki operasyonlarında birer araç olarak kullanmalarına olanak tanır. Ayrıca, eğer kurum tespit edilen güvenlik açıklarını gidermezse, benzer tehditlerle tekrar karşılaşması muhtemeldir.

Üretim sektörü gibi kritik alanlarda faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, operasyonel süreklilik açısından büyük riskler taşımaktadır. Bu tür tehditlere karşı savunma stratejileri geliştirmek, sistemlerdeki yazılım açıklarını düzenli olarak takip etmek ve güncel tutmak, siber güvenlik mimarisinin temel taşlarından biridir. Güvenlik açıklarının kapatılmaması, kurumları benzer saldırı döngülerine açık hale getirmektedir.

Genel olarak fidye yazılımı saldırıları, kurumları hem veri kaybı hem de itibar kaybı ile karşı karşıya bırakmaktadır. Grupların verileri sızdırma yöntemiyle gerçekleştirdiği şantaj girişimleri, veri koruma yasalarının uygulanmasıyla daha karmaşık bir boyuta taşınmaktadır. Kurumların bu tür durumlarda hızlı bir şekilde müdahale etmesi ve güvenlik açıklarını kapatması kritik önem taşımaktadır.