AJOOMAL.COM clop fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: clop
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Temmuz 2023

clop grubu AJOOMAL.COM için veri sızıntısı iddiasında bulundu

clop fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren AJOOMAL.COM adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını iddia etti. 26 Temmuz 2023 tarihinde gerçekleşen bu olayda, grup kurumun verilerinin ele geçirildiğini öne sürdü.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarına karşı uyguladığı çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu açıklama yapmaya veya ödeme yapmaya zorlarlar. Bu tür platformlar, siber suçluların prestij kazanmak ve kurbanlarını baskı altına almak için kullandığı dijital panolar işlevi görür.

Saldırı süreci ve iddialar

Saldırıya ilişkin detaylar incelendiğinde, clop grubunun AJOOMAL.COM'u kendi sızıntı platformunda yayımladığı görülmektedir. Grubun yaptığı açıklamada, kuruma ait verilerin tehlikeye atıldığı ve ele geçirildiği iddia edilmektedir. Ancak, sızıntı sitesindeki ilgili ilan sayfasında, sızdırıldığı iddia edilen verilere dair herhangi bir örnek veya veri içeriğine dair spesifik bir detay yer almamaktadır. Ayrıca, saldırganlar tarafından iletilen herhangi bir fidye talebi bilgisi de mevcut değildir.

Siber saldırıların bu aşamasında, sızıntı sitesinin kendisi genellikle bir doğrulama ekranı üzerinden erişime açılmaktadır. Mevcut durumda, sızıntı sitesine erişim için kullanılan bu doğrulama ekranı dışında, sızıntının kapsamına dair somut bir veri içeriği sunulmamıştır.

Sızdırılan verilerin durumu

İlan edilen sızıntı ile ilgili olarak, hangi veri türlerinin etkilendiğine dair herhangi bir bilgi bulunmamaktadır. İlan edilen sayfada sızdırılan verilerin mahiyetine dair hiçbir veri örneği veya açıklama yer almamaktadır.

• İlan edilen içerikte belirtilen herhangi bir veri türü bulunmamaktadır.

Sektörel riskler ve değerlendirme

clop grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımlarındaki zafiyetleri istismar etme eğiliminde oldukları görülmektedir. Bu durum, söz konusu kurumun sistemlerinde de benzer bir güvenlik açığının kullanılmış olabileceği ihtimalini doğurmaktadır. Sızdırılan verilerin ne tür bilgiler içerdiğine dair net bir bilgi olmaması, kurumun müşterilerine veya çalışanlarına yönelik oluşabilecek risklerin kapsamını belirlemeyi zorlaştırmaktadır.

Eğer kişisel verilerin sızdırıldığı doğrulanırsa, bu durum ilgili veri koruma mevzuatları kapsamında kurumun bildirim yükümlülüklerini tetikleyebilir. Bu tür veri ihlalleri, kurumlar için ciddi hukuki ve operasyonel yükümlülükler doğurabilir.

E-ticaret ve perakende sektöründeki kurumlar için bu tür tehditler, ikincil riskleri de beraberinde getirmektedir. Kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklere karşı kurumların proaktif önlemler alması kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, sistem zafiyetlerinin düzenli olarak taranması ve veri koruma protokollerinin sıkılaştırılması, bu tür siber tehditlerin etkilerini azaltmada temel adımlardır.