Clop fidye yazılım grubu BOSTONGLOBE.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 16 Haziran 2023

Clop grubu tarafından veri sızıntısı iddiası

Clop fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli köklü bir medya kuruluşu olan BOSTONGLOBE.COM kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 16 Haziran 2023 tarihinde gerçekleştiği belirtilen bu olayda, grup kurumun verilerini ele geçirdiğini öne sürmektedir.

Söz konusu bu listeleme, grubun daha önce de yürüttüğü ve dosya aktarım yazılımlarındaki teknik zafiyetleri hedef alan geniş çaplı siber saldırı kampanyalarının bir parçası olarak değerlendirilmektedir. Grubun bu tür saldırılarda genellikle yazılımlardaki açıkları kullanarak sistemlere sızdığı bilinmektedir.

Sızan verilerin durumu

Şu an itibarıyla sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir bilgi bulunmamaktadır. İlgili sızıntı sitesinde paylaşılan görseller, yalnızca grubun sızıntı platformuna erişim sağlamak için kullanılan bir doğrulama sayfasını göstermektedir. Bu durum, sızan verilerin boyutu, içeriği veya türü hakkında henüz somut bir veriye ulaşılamadığını göstermektedir.

• Sızan verilerin niteliğine dair herhangi bir veri türü belirtilmemiştir.

Boston Globe hakkında

Boston Globe, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde yayınlanan günlük bir gazetedir. Bölgesel haberler, politika ve yaşam tarzı konularında içerik üreten, oldukça köklü ve yerleşik bir medya kuruluşudur.

Olayın analizi ve olası riskler

Clop grubunun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, bu tür bir listelemenin kurumsal verilerin ifşasıyla sonuçlanabileceği değerlendirilmektedir. Grubun TA505 ile olan bağlantısı ve özellikle dosya aktarım yazılımlarındaki zafiyetleri kullanma eğilimi, saldırının teknik bir zafiyetten kaynaklanmış olabileceğine işaret etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısının eyalet düzeyindeki gizlilik yasaları ve veri koruma düzenlemeleri kapsamında ciddi yasal süreçleri tetikleyebileceği öngörülmektedir. Verilerin kamuya açık bir şekilde yayımlanması, kurumun çalışanları ve aboneleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir.

Bu tür fidye yazılımı saldırıları genellikle veri şifreleme ile birlikte verilerin sızdırılması tehdidini de içeren çift şantaj yöntemlerini kullanır. Medya kuruluşları gibi geniş veri tabanlarına sahip yapılar için bu durum, hem operasyonel hem de itibar yönetimi açısından kritik riskler taşımaktadır. Kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, özellikle dosya aktarım sistemleri gibi kritik noktaların güncelliğini korumaları büyük önem arz etmektedir.