Clop fidye yazılım grubu ABBVIE.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Haziran 2023

Clop fidye yazılım grubu, küresel bir biyofarmasötik şirketi olan Abbvie.com'un sızıntı sitesinde listelendiğini duyurdu. Grup, kurumun verilerine erişim sağladığı iddiasıyla bu eylemi gerçekleştirdiğini beyan etti.

Saldırı iddiası ve grubun yöntemleri

Clop grubu, 26 Haziran 2023 tarihinde Abbvie.com alan adını kendi sızıntı platformunda yayımlamıştır. Grubun bu eylemi, kurumun verilerine yetkisiz erişim sağladığı iddiasına dayanmaktadır. Clop grubu, siber güvenlik dünyasında TA505 ile ilişkilendirilen bir yapı olarak bilinmektedir. Bu grup, genellikle dosya aktarım yazılımlarındaki güvenlik açıklarını istismar ederek geniş kapsamlı veri hırsızlığı kampanyaları yürütmesiyle tanınmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi itibar kayıplarına da yol açabilir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Paylaşılan görsel içerik, grubun sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama sayfasını göstermektedir.

Abbvie hakkında

AbbVie, immünoloji, onkoloji ve nörobilim gibi alanlarda yenilikçi tedaviler geliştiren küresel bir biyofarmasötik şirketidir. Abbott Laboratories'den ayrılarak kurulan şirket, dünya genelinde çeşitli hastalıklar için ilaç araştırmaları ve geliştirme faaliyetleri yürütmektedir.

Olası riskler ve sektör değerlendirmesi

Kurumun sağlık ve ilaç araştırma sektöründe faaliyet göstermesi, sızıntı iddiasının doğrulanması durumunda hassas fikri mülkiyet verilerinin risk altında olabileceğini göstermektedir. İddia edilen veri sızıntısı, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında yasal ve idari süreçleri tetikleyebilir.

Clop grubunun geçmişteki yöntemleri göz önüne alındığında, çalınan verilerin ikincil gasp veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Ayrıca, kurumun tedarik zinciri ortakları ve çalışanları için de kimlik hırsızlığı riskleri oluşabilir. Grubun geçmişteki toplu saldırı eğilimi, bu olayın geniş çaplı bir veri ihlali kampanyasının parçası olabileceğini düşündürmektedir.

Bu tür siber tehditlere karşı kurumların, özellikle hassas verilerin yoğun olduğu sağlık sektöründe, çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına dosya aktarım protokollerinin sıkı denetlenmesi, sistem açıklarının düzenli olarak taranması ve çalışanlara yönelik farkındalık eğitimlerinin artırılması temel savunma adımları arasında yer almaktadır. Veri ihlali durumunda ise hızlı müdahale planlarının devreye sokulması, yasal yükümlülüklerin yerine getirilmesi ve paydaşların bilgilendirilmesi süreçleri hayati önem taşımaktadır.