Studio Rossetti e Partners malas grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Malas adlı tehdit grubu, İtalya merkezli profesyonel hizmet firması Studio Rossetti e Partners'ı kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun ağlarına erişim sağlamak amacıyla bir yazılım zafiyetinden yararlandığını iddia ederek verilerin paylaşılacağı tehdidinde bulundu.

Saldırının gerçekleşme biçimi ve iddialar

Tehdit aktörü olan malas grubu, 9 Nisan 2023 tarihinde gerçekleştirdiğini iddia ettiği eylemle ilgili detayları kamuoyuyla paylaştı. Grubun yaptığı açıklamaya göre, saldırganlar Studio Rossetti e Partners kurumunun ağ altyapısına sızmak için Zimbra yazılımındaki bir zafiyeti istismar ettiklerini öne sürmüştür. Bu yöntemle sisteme erişim sağladıklarını iddia eden grup, kurumun verilerinin fidye ödenmemesi durumunda halka açık platformlarda yayımlanabileceğini veya üçüncü taraflarla paylaşılabileceğini belirtmiştir.

Siber güvenlik literatüründe sıkça rastlanan bu tür durumlar, genellikle çifte gasp yöntemi olarak adlandırılan stratejinin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurarlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef almaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı olayına ilişkin yapılan incelemelerde, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir detaylı bilgiye ulaşılamamıştır. Liste kapsamında sızdırılan verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Studio Rossetti e Partners hakkında

Studio Rossetti e Partners, İtalya'nın Milano şehrinde faaliyet gösteren, ağırlıklı olarak hukuk ve danışmanlık hizmetleri sunan bir profesyonel hizmet firmasıdır.

Sektörel riskler ve güvenlik değerlendirmesi

Bu olay, profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için ciddi riskler barındırmaktadır. Kamuoyuna açık veriler ışığında, bu grup hakkında mevcut bilgi birikiminin sınırlı olduğu görülmektedir. Ancak, bir kurumun verilerinin sızdırılması, müşteriler ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirebilir.

Veri gizliliğinin ihlal edilmesi, özellikle Avrupa Birliği genelinde geçerli olan GDPR gibi düzenlemeler kapsamında kurumların ağır yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Ayrıca, saldırganların bir yazılım zafiyetini kullanarak ağa sızdığını iddia etmesi, kurumun mevcut güvenlik altyapısında zayıf noktalar olabileceğine işaret etmektedir. Bu tür zafiyetlerin istismar edilmesi, kurumun operasyonel sürekliliğini ve piyasadaki güvenilirliğini olumsuz yönde etkileyebilir.

Profesyonel hizmetler gibi yüksek hassasiyetli verilerin işlendiği sektörlerde, kurumların siber savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır. Güvenlik altyapılarındaki zayıflıkların giderilmesi, yazılım güncellemelerinin düzenli takibi ve çalışanların siber güvenlik farkındalığının artırılması, bu tür saldırıların etkilerini azaltmada temel adımlardır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilenmesi, hem yasal uyumluluk hem de kurumsal itibarın korunması açısından hayati bir gerekliliktir.