AA.COM Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 19 Temmuz 2023

Cl0p fidye yazılımı grubu AA.COM'u hedef aldığını iddia ediyor

Cl0p fidye yazılımı grubu, AA.COM'un siber bir saldırıya maruz kaldığını ve verilerinin ele geçirildiğini kendi sızıntı portalı üzerinden duyurdu. Grubun paylaştığı ilan, söz konusu siber olayın 19 Temmuz 2023 tarihinde gerçekleştiğini öne sürüyor. Bu tür sızıntı sitesi ilanları, genellikle saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandıkları bir yöntemdir.

Saldırganlar, kurumun verilerine sahip olduklarını iddia ederek bu durumu kamuoyuna veya ilgili taraflara duyurmuş durumdadır. Ancak, bu iddialar henüz kurum tarafından doğrulanmış bir durum teşkil etmemektedir; yalnızca grubun kendi platformu üzerinden yaptığı bir beyan niteliğindedir.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırganlar tarafından paylaşılan ilanlarda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü ise yalnızca sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranını göstermektedir. Bu durum, sızdırılan verilerin kapsamı, boyutu veya türü hakkında şu an için net bir bilgi edinilmesini engellemektedir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum hakkında bilgi

Anadolu Ajansı (AA), Türkiye merkezli faaliyet gösteren uluslararası bir haber ajansıdır. Dünya genelinde birçok farklı dilde haber yayını yaparak küresel ölçekte haber desteği sağlamaktadır.

Olayın analizi ve olası riskler

Cl0p grubu, siber güvenlik dünyasında TA505 ile ilişkilendirilen bir aktör olarak tanınmaktadır. Bu grup, genellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri hırsızlığı kampanyaları yürütmesiyle bilinmektedir. Grubun geçmişteki yöntemleri incelendiğinde, kurumlar üzerinde baskı kurmak amacıyla çifte gasp stratejisi uyguladıkları görülmektedir. Bu strateji, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talebinde bulunulmasını içerir.

Kurumun verilerinin sızdırılmış olması ihtimali, çalışanlara veya müşterilere ait kişisel bilgilerin ifşa olması riskini beraberinde getirmektedir. Bu tür bir veri ihlali, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber risklere zemin hazırlayabilir. Ayrıca, kurumun ABD merkezli bir yapıda olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamındaki veri ihlali bildirim yükümlülüklerinin tetiklenmesi söz konusu olabilir.

Bu tür gelişmelere karşı kurumların, özellikle kritik veri taşıyan sektörlerde, savunma mekanizmalarını güçlendirmeleri ve siber güvenlik protokollerini sürekli güncel tutmaları büyük önem taşımaktadır. Veri sızıntılarını önlemek adına zafiyet taramaları yapmak, dosya aktarım sistemlerini sıkı denetlemek ve çalışanlar için farkındalık eğitimleri düzenlemek, bu tür karmaşık saldırı türlerine karşı alınabilecek temel önleyici adımlar arasında yer almaktadır.