Clop fidye yazılım grubu AURORAIMPORTING.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Şubat 2025

Clop fidye yazılımı grubu, Kanada merkezli bir perakende ve ithalat şirketi olan Aurora Importing'e ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. 10 Şubat 2025 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar şirketin güvenlik önlemlerini ihmal ettiğini öne sürerek verileri kamuya açık hale getirdiklerini iddia ediyorlar.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Clop grubu, Aurora Importing kurumunu 10 Şubat 2025 tarihinde sızıntı sitesinde listeledi. Grup, yayımladığı notta kurumun güvenlik önlemlerini yetersiz bulduğunu ve bu ihmaller nedeniyle saldırının gerçekleştiğini ifade etti. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar. Bu süreçte, verilerin çalınması ve ardından fidye talebinde bulunulması gibi yöntemler sıklıkla görülmektedir.

Saldırganların paylaştığı bilgilerde, kurumun sistemlerine yetkisiz erişim sağlandığına dair güçlü emareler bulunmaktadır. Clop grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki zafiyetleri hedef alan geniş kapsamlı kampanyalar yürüttüğü görülmektedir. Bu durum, söz konusu sızıntının da benzer bir yöntemle gerçekleştirilmiş olabileceği ihtimalini güçlendirmektedir.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin tam içeriği hakkında henüz net bir bilgi verilmiş değildir. Ancak, paylaşılan ekran görüntülerinde çok sayıda dosya indirme bağlantısının bulunduğu görülmektedir. Bu durum, kurumdan belirli miktarda verinin dışarı çıkarıldığını göstermektedir.

• 152 dosya indirme bağlantısı

Sızdırılan verilerin içeriğiyle ilgili olarak herhangi bir veri türü hakkında spesifik bir açıklama yapılmamıştır. Sadece toplamda 152 dosya indirme bağlantısının mevcut olduğu belirtilmiştir.

Aurora Importing hakkında

Aurora Importing, Kanada merkezli bir perakende ve ithalat şirketidir. Şirket, çeşitli tüketici ürünlerinin tedariki ve dağıtımı alanında faaliyet göstermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Clop grubunun geçmişteki operasyonları, özellikle Accellion, GoAnywhere ve MOVEit gibi dosya aktarım yazılımlarındaki açıkları kullanarak çok sayıda kurumdan toplu veri çalma kampanyalarıyla tanınmaktadır. Bu grubun TA505 ile ilişkilendirildiği bilinmektedir. Bu bağlamda, Aurora Importing olayının da kurumun sistemlerine yetkisiz erişim sağlanması sonucu meydana gelmiş olabileceği değerlendirilmektedir.

Sızdırılan verilerin içeriğinde müşteri bilgileri veya ticari operasyonel veriler bulunabilir. Bu durum, kurum için ciddi bir itibar kaybına ve operasyonel aksaklıklara yol açma riski taşımaktadır. Ayrıca, sızan verilerin ikincil saldırılar veya kimlik hırsızlığı amacıyla kullanılması ihtimali bulunmaktadır. Kanada merkezli bir kuruluş olması sebebiyle, bu sızıntının PIPEDA kapsamında veri gizliliği yükümlülüklerini tetiklemesi beklenmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi gerekliliğini ortaya koymaktadır. Özellikle dosya aktarımı sağlayan yazılımların güncel tutulması, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin uygulanması, bu tür riskleri azaltmak adına kritik önem taşımaktadır. Veri sızıntılarının operasyonel sürekliliği bozabileceği ve yasal yaptırımlara yol açabileceği unutulmamalıdır.