Clop fidye yazılım grubu BCDTRAVEL.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Hollanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Temmuz 2023

Clop fidye yazılımı grubu, dünya çapında faaliyet gösteren BCD Travel kurumunu kendi sızıntı platformunda listeledi. Grubun bu hamlesi, kurumun dijital varlıklarının tehdit aktörünün kontrolüne girmiş olabileceğine dair ciddi endişeler yaratmaktadır.

Saldırı iddiası ve gerçekleşen olay

7 Temmuz 2023 tarihinde gerçekleşen olayda, Clop grubu BCD Travel kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu organizasyonun verilerine erişim sağladığını iddia etmektedir. Bu tür sızıntı sitesi ilanları, genellikle verilerin ele geçirildiğine dair bir kanıt olarak sunulsa da, mevcut durumda ilan sadece grubun verileri ele geçirdiğine dair iddiasını içermektedir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle verileri şantaj amacıyla kullanma stratejisinin bir parçasıdır. Tehdit aktörlerinin kurumları hedef alması, dijital altyapıların güvenliğini ve verilerin gizliliğini doğrudan tehdit eden bir durumdur. Bu olayda, grubun kurumun sistemlerine sızdığına dair iddiası, kurumun dijital varlıklarının güvenliği konusunda büyük bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

İlgili kayıtlar ve paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü yalnızca grubun sızıntı sitesine erişmek için kullanılan bir doğrulama sayfasını göstermektedir. Bu nedenle, hangi verilerin sızdırıldığına dair somut bir veri türü veya dosya içeriği belirtilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum hakkında bilgi

BCD Travel, dünya genelinde şirketlere kurumsal seyahat yönetimi hizmetleri sunan çok uluslu bir seyahat yönetimi şirketidir. Kurum, iş seyahatleri, toplantılar ve etkinlik yönetimi konularında uzmanlaşmış olup, küresel ölçekte kurumsal seyahat yönetimi çözümleri sağlamaktadır.

Değerlendirme ve olası riskler

Clop grubunun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, kurumun hassas kurumsal verilerinin ifşa edilmiş olma ihtimali bulunmaktadır. Bu durum, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Verilerin sızdırılması, sadece kurumun operasyonlarını değil, aynı zamanda etkilenen tüm paydaşların güvenliğini de tehlikeye atabilir.

Clop grubunun, Accellion, GoAnywhere ve MOVEit gibi dosya aktarım yazılımlarındaki açıkları kullanarak çok sayıda kurumdan toplu veri çalma kampanyalarıyla bilinen TA505 ile ilişkilendirildiği bilinmektedir. Grubun dosya aktarım yazılımlarındaki açıkları kullanma eğilimi, kurumların kullandığı üçüncü taraf yazılımların güvenlik açıklarını düzenli olarak değerlendirmesi gerektiğini göstermektedir. Bu tür zafiyetlerin tespiti ve yamalanması, benzer saldırıların önlenmesi için kritik öneme sahiptir.

Olası bir veri sızıntısı, ilgili veri koruma mevzuatları kapsamında kurum için yasal ve idari süreçleri tetikleyebilir. Bu süreçler, veri sorumlularının bildirim yükümlülüklerini ve yasal yaptırımları kapsamaktadır. Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, üçüncü taraf yazılım tedarikçilerini denetlemeleri ve veri koruma protokollerini güncel tutmaları büyük önem taşımaktadır.