Clop fidye yazılım grubu COVESTRO.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 24 Ocak 2025

Clop grubu Covestro'yu hedef aldığını duyurdu

Clop fidye yazılımı grubu, yüksek teknolojili polimer malzemeler ve bileşenler üreten dünya çapında faaliyet gösteren Alman merkezli kimya şirketi Covestro'nun verilerine erişim sağladığını iddia ederek, kurumu kendi sızıntı platformunda listelediğini duyurdu. 24 Ocak 2025 tarihinde gerçekleşen bu duyuru, grubun kuruma yönelik bir veri sızıntısı gerçekleştirdiğine dair bir iddiadır.

Siber saldırganların kullandığı sızıntı siteleri, genellikle kurban olarak seçilen kurumların verilerini şantaj amacıyla sergilediği dijital platformlardır. Bu tür platformlar, fidye yazılımı saldırılarının bir parçası olan ve verilerin ifşa edilmesi tehdidi üzerinden fidye talep edilmesine dayanan çift şantaj yönteminin temelini oluşturur. Söz konusu olayda, saldırganlar Covestro'nun sistemlerine sızdıklarını ve verileri ele geçirdiklerini öne sürmektedir.

Saldırı süreci ve paylaşılan bilgiler

Clop grubu, 24 Ocak 2025 tarihinde Covestro'yu sızıntı platformunda yayımlayarak saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, kurumun verilerine yetkisiz erişim sağlanmıştır. Ancak, saldırganlar tarafından paylaşılan materyaller incelendiğinde, sızıntının içeriğine dair somut bir kanıt sunulmadığı görülmektedir. Paylaşılan mevcut ekran görüntüsü, sızıntı sitesine erişim denemeleri sırasında karşılaşılan bir HTTP 403 hata mesajından ibarettir.

Bu durum, saldırganların iddialarını destekleyecek herhangi bir veri örneği sunmadığını göstermektedir. Mevcut veriler ışığında, sızıntının boyutu veya içeriği hakkında herhangi bir bilgi sağlanmamıştır. Sızan verilerin niteliği hakkında da herhangi bir bilgi verilmemiştir; paylaşılan görsel yalnızca bir sunucu hata mesajı içermektedir.

Covestro hakkında genel bilgiler

Covestro, Almanya merkezli faaliyet gösteren ve dünya çapında geniş bir etki alanına sahip olan küresel bir kimya şirketidir. Şirket, yüksek teknolojili polimer malzemeler ve çeşitli bileşenlerin üretimi konusunda uzmanlaşmıştır. Sunduğu yenilikçi çözümlerle otomotiv, inşaat, elektronik ve sağlık gibi birçok kritik endüstriyel sektörde önemli bir rol oynamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Clop grubunun geçmişteki faaliyetleri ve operasyonel yöntemleri göz önüne alındığında, kurumun hassas verilerinin gerçekten sızdırılmış olma ihtimali bulunmaktadır. Grubun özellikle dosya aktarım yazılımlarındaki açıkları istismar etme eğilimi, tedarik zinciri risklerini önemli ölçüde artırmaktadır. Bu tür saldırılar, sadece doğrudan hedef alınan kurumu değil, o kurumun iş ortaklarını ve tedarik zinciri döngüsündeki diğer aktörleri de etkileyebilir.

Almanya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin niteliğine bağlı olarak, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Siber saldırıların bu tür karmaşık yapıda olması, organizasyonların savunma stratejilerini çok katmanlı hale getirmesini zorunlu kılmaktadır. Özellikle büyük ölçekli veri hırsızlığı kampanyaları yürüten ve TA505 ile ilişkilendirilen Clop gibi gruplara karşı, kurumların ağ izleme, zafiyet yönetimi ve çalışan farkındalığı gibi alanlarda sürekli tetikte olması gerekmektedir. Kimya ve üretim sektörü gibi kritik altyapı bileşenleri sağlayan sektörlerde, veri bütünlüğünün korunması hem operasyonel süreklilik hem de yasal uyumluluk açısından hayati önem taşımaktadır.