Clop fidye yazılım grubu ALLEGIANTAIR.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 19 Temmuz 2023

Clop fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli düşük maliyetli havayolu şirketi Allegiant Air'ın alan adını kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun sistemlerine erişim sağladığını iddia ederek veri sızıntısı gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve olay süreci

Tehdit aktörleri tarafından gerçekleştirilen bu eylemle ilgili olarak, Clop grubunun 19 Temmuz 2023 tarihinde Allegiant Air'ı kurbanlar listesine eklediği görülmektedir. Grubun iddialarına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmıştır. Ancak, sızıntı sitesinde paylaşılan mevcut görseller incelendiğinde, yalnızca sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama sayfası görülmektedir. Bu durum, saldırının boyutu veya sızdırılan içerik hakkında somut bir kanıt sunmamaktadır.

Siber güvenlik dünyasında bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj amacıyla sergilediği platformlardır. Gruplar, genellikle verilerin çalındığını kanıtlamak için ekran görüntüleri paylaşır; ancak mevcut durumda paylaşılan veriler yalnızca bir doğrulama ekranından ibarettir. Bu durum, saldırının gerçekleşip gerçekleşmediği veya ne kadar derinlikte olduğu konusunda belirsizlik yaratmaktadır.

Sızdırılan verilerin durumu

Söz konusu iddiaya konu olan verilerin niteliği, içeriği veya miktarı hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüleri sızan verilerin içeriğini değil, sadece sızıntı sitesinin giriş mekanizmasını göstermektedir. Bu nedenle, hangi veri türlerinin etkilendiğine dair herhangi bir detaylı içerik sunulmamıştır.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Allegiant Air hakkında

Allegiant Air, Amerika Birleşik Devletleri merkezli faaliyet gösteren düşük maliyetli bir havayolu şirketidir. Şirket, temel olarak küçük ve orta ölçekli şehirlerden popüler tatil destinasyonlarına tarifeli uçuşlar düzenleyerek ulaşım sektöründe hizmet vermektedir.

Risk değerlendirmesi ve sektör analizi

Clop grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, bu durumun kurumun veri gizliliği üzerinde ciddi bir risk oluşturabileceği değerlendirilmektedir. Özellikle ulaşım sektöründe faaliyet gösteren bir kuruluş için, müşteri ve çalışan verilerinin sızması durumunda kimlik hırsızlığı ve oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır.

Saldırının yöntemi üzerine yapılan değerlendirmelerde, grubun dosya aktarım yazılımlarındaki açıkları kullanma eğilimi dikkat çekmektedir. Bu durum, saldırının doğrudan bir siber saldırıdan ziyade, tedarik zinciri üzerinden gerçekleştirilmiş olabileceğine dair güçlü bir ihtimali akla getirmektedir. Clop grubu, TA505 ile ilişkilendirilen bir tehdit aktörüdür ve bu tür iddialar genellikle çifte gasp stratejisinin bir parçası olarak kabul edilmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyip erişimi engellemesini hem de verileri sızdırmakla tehdit ederek iki aşamalı bir şantaj yapmasını içerir.

Ayrıca, Allegiant Air'ın ABD merkezli bir kuruluş olması sebebiyle, olası bir veri ihlalinin ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülüklerini tetikleyebileceği öngörülmektedir. Ulaşım sektöründeki diğer kuruluşların, bu tür karmaşık saldırı vektörlerine karşı tedarik zinciri güvenliğini artırmaları ve veri şifreleme protokollerini güçlendirmeleri kritik önem taşımaktadır.