TBIT Services, malas adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: malas
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Nisan 2023

Profesyonel hizmetler sektöründe faaliyet gösteren TBIT Services, malas olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. 9 Nisan 2023 tarihinde gerçekleştiği iddia edilen bu olayda, grup kurumun verilerini yayımlama tehdidinde bulundu.

Saldırının detayları ve iddialar

malas grubu, TBIT Services kurumunu kendi sızıntı sitelerinde yayımladıkları bir liste aracılığıyla kamuoyuna duyurdu. Grubun saldırıya ilişkin paylaştığı iddialara göre, kurumun sistemlerine sızmak için Zimbra yazılımındaki bir güvenlik açığından yararlanıldı. Bu tür saldırı yöntemleri, genellikle güncellenmemiş veya yamalanmamış yazılımlardaki zafiyetleri hedef alarak ağ güvenliğini aşmayı amaçlayan yaygın bir stratejidir.

Saldırganlar, kurumun verilerini yayımlayacaklarını belirterek bir tür çift şantaj yöntemi izlediklerini göstermektedir. Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, verileri şantaj unsuru olarak kullanarak kurumlar üzerinde baskı kurma amacı taşır. Bu süreçte, verilerin gerçekten ele geçirilip geçirilmediği veya sızdırılan içeriğin kapsamı konusunda henüz kesin bir bilgi bulunmamaktadır.

Veri içeriği ve sızıntı durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen veya sızdırılma riski bulunan verilerin niteliği hakkında herhangi bir detaylı bilgiye ulaşılamamıştır. Paylaşılan ekran görüntülerinde sadece kurumun adı listelenmiş olup, sızdırılan verilerin içeriğine dair herhangi bir örnek veya veri türü gösterilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

Saldırganlar tarafından talep edilen bir fidye miktarı veya çalınan verilerin boyutu hakkında da herhangi bir bilgi sunulmamıştır. Bu durum, sızıntı sitesindeki mevcut listelemenin şu an için sadece bir isim duyurusundan ibaret olduğunu göstermektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, TBIT Services bünyesindeki sistemlerde bir güvenlik ihlali yaşanmış olabileceğine dair ciddi bir gösterge niteliğindedir. Özellikle Zimbra yazılımındaki bir güvenlik açığının kullanılmış olması iddiası, kurumun ağ güvenliğinde ciddi zafiyetlerin bulunabileceğine işaret etmektedir. Siber güvenlik dünyasında, kritik yazılımlardaki açıklar, saldırganlar için en temel giriş noktalarından biridir.

Verilerin yayımlanması durumunda, kurumun müşterileri ve çalışanları için ikincil riskler ortaya çıkabilir. Bu riskler arasında kimlik hırsızlığı veya oltalama saldırıları gibi durumlar yer almaktadır. Verilerin kötü niyetli kişiler tarafından kullanılması, kurumun itibarını zedeleyebileceği gibi, etkilenen taraflar için de uzun vadeli güvenlik sorunları yaratabilir.

Sonuç olarak, malas grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Bu nedenle, grubun motivasyonları veya kullandığı yöntemler hakkında kesin bir değerlendirme yapmak şu aşamada mümkün değildir. Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, yazılım güncellemelerinin önemini ve ağ güvenliği protokollerinin sıkılaştırılması gerekliliğini bir kez daha hatırlatmaktadır.