Cl0p fidye yazılım grubu HERTZ.COM kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 24 Ocak 2025

Cl0p fidye yazılım grubu, dünya çapında faaliyet gösteren araç kiralama şirketi HERTZ.COM kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Cl0p grubu, 24 Ocak 2025 tarihinde HERTZ.COM kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürmektedir. Yapılan incelemelerde, grubun paylaştığı ekran görüntülerinin herhangi bir veri örneği içermediği ve yalnızca bir sunucu hata sayfası gösterdiği tespit edilmiştir. Bu durum, sızıntının kapsamı ve içeriği hakkında henüz somut bir kanıt sunulmadığını göstermektedir.

Sızan verilerin durumu

Saldırı iddiasına konu olan verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü yalnızca bir hata sayfası içerdiği için sızdırıldığı öne sürülen verilerin türü, boyutu veya içeriği hakkında net bir bilgi edinilememiştir. Listeleme kapsamında herhangi bir veri türü belirtilmemiştir.

Hertz hakkında bilgiler

Hertz, dünya çapında faaliyet gösteren uluslararası bir araç kiralama şirketidir. Şirket, geniş bir araç filosu aracılığıyla hem bireysel hem de kurumsal müşterilere araç kiralama hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Cl0p grubu, geçmişte dosya aktarım yazılımlarındaki zafiyetleri kullanarak gerçekleştirdiği geniş çaplı veri hırsızlığı kampanyalarıyla tanınmaktadır. Bu bağlamda, mevcut iddia kurumun müşteri veya çalışan verilerinin sızdırılmış olabileceği ihtimalini gündeme getirmektedir. Grubun geçmiş faaliyetleri göz önüne alındığında, saldırının tedarik zinciri veya üçüncü taraf yazılım açıkları üzerinden gerçekleştirilmiş olma ihtimali üzerinde durulmaktadır.

Söz konusu kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumu eyalet bazlı veri ihlali bildirim yasaları ve sektöre özgü düzenlemeler kapsamında değerlendirilebilir. Eğer iddia edilen veriler kamuya açık hale getirilirse, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Bu tür siber saldırılar genellikle çift şantaj yöntemini kullanır; saldırganlar verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında fidye talep ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilir. Benzer sektörlerdeki kuruluşların, özellikle tedarik zinciri güvenliğine odaklanması, üçüncü taraf yazılımların güncelliğini takip etmesi ve veri şifreleme standartlarını en üst düzeye çıkarması kritik önem taşımaktadır.

Kurumlar için savunma stratejileri

Siber saldırı risklerine karşı kurumların aşağıdaki adımları izlemesi önerilir:

• Zafiyet Yönetimi: Yazılım ve sistemlerdeki açıkların düzenli olarak taranması ve yamalanması.
• Erişim Kontrolü: Kritik verilere erişimin en az yetki prensibiyle sınırlandırılması.
• Tedarik Zinciri Güvenliği: Üçüncü taraf yazılım ve hizmet sağlayıcılarının güvenlik standartlarının denetlenmesi.
• Veri Koruma: Hassas verilerin hem bekleme hem de aktarım anında güçlü yöntemlerle şifrelenmesi.