Studio Negri e Associati Malas fidye yazılımı grubu tarafından listelendi

• Fidye grubu: malas
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Studio Negri e Associati Malas fidye yazılımı grubu tarafından listelendi

İtalya merkezli profesyonel hizmetler sunan Studio Negri e Associati, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Söz konusu platformda kurumun ismine yer verilmesiyle birlikte, bir veri sızıntısı yaşandığına dair iddialar ortaya atılmıştır.

Saldırı iddiası ve yöntemi

Tehdit aktörü olarak tanımlanan malas grubu, Studio Negri e Associati kurumunun bir siber saldırıya maruz kaldığını ilan etmiştir. Yapılan iddialara göre, saldırının gerçekleşme yöntemi olarak Zimbra yazılımındaki bir zafiyetin kullanıldığı öne sürülmektedir. Siber güvenlik dünyasında, popüler ağ ve e-posta servislerinde bulunan açıkların bu tür saldırılarda bir giriş kapısı olarak kullanılması sık rastlanan bir durumdur. Ancak, söz konusu tehdit aktörü hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine veya hangi verilerin sızdırılacağına dair herhangi bir bilgi paylaşılmamıştır. İlgili sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun isminin bir dizin içerisinde listelendiği görülmektedir. Sızan veya sızdırılması tehdit edilen verilerin niteliği, miktarı veya türü hakkında henüz net bir açıklama yapılmamıştır.

Kurum profili

Studio Negri e Associati, İtalya'nın Milano şehrinde faaliyet gösteren bir hukuk ve danışmanlık firmasıdır. Şirket, profesyonel hizmetler kapsamında vergi hukuku, kurumsal danışmanlık ve muhasebe alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu tür iddialar, kurumun operasyonel süreçlerinde ciddi aksamalara yol açma potansiyeli taşımaktadır. Eğer bir veri sızıntısı gerçekleşmişse, çalışanlara veya müşterilere ait hassas bilgilerin ifşa olması, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi riskleri beraberinde getirebilir. Ayrıca, kurumun faaliyet gösterdiği bölge ve yasal mevzuatlar göz önüne alındığında, GDPR gibi veri koruma düzenlemeleri kapsamında idari yaptırımlarla karşılaşılması mümkündür.

Tehdit aktörlerinin verileri yayımlama tehdidiyle kurumlara baskı kurmaya çalıştığı "çifte gasp" yöntemleri, bu tür olaylarda sıkça görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidinin kullanılmasıyla kurum üzerinde psikolojik ve finansal bir baskı oluşturmayı amaçlar.

Profesyonel hizmetler sektöründeki kurumların, bu tür tehditlere karşı hazırlıklı olmaları kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak için kurumların şu adımları izlemesi önerilir:

• Yazılım ve sistem güncellemelerinin düzenli olarak yapılması ve bilinen zafiyetlerin kapatılması.
• Veri koruma mevzuatlarına uyumun sıkı bir şekilde takip edilmesi.
• Çalışanların oltalama saldırılarına karşı eğitilmesi.
• Veri sızıntısı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması.

Sonuç olarak, mevcut durum kurumun operasyonel sürekliliği ve veri güvenliği açısından dikkatle izlenmesi gereken bir süreç teşkil etmektedir.