Clop fidye yazılım grubu DELOITTE.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

Clop olarak bilinen fidye yazılımı grubu, Deloitte France kurumunun ismini kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu hamlesiyle, kuruma ait verileri ellerinde bulundurduklarını iddia ettikleri görülmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Clop grubu, 26 Temmuz 2023 tarihinde Deloitte France kurumunu sızıntı sitesine eklemiştir. Grubun yaptığı açıklamada, söz konusu kuruma ait verilere sahip oldukları iddia edilmektedir. Ancak, saldırıya ilişkin paylaşılan görsel incelendiğinde, yalnızca bir doğrulama sayfasının görüntülendiği görülmektedir. Bu durum, sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir detaylı bilginin mevcut olmadığını göstermektedir.

Sızdırılan verilerin kapsamı

Saldırı sonucunda sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında henüz herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü yalnızca bir doğrulama ekranından ibaret olduğundan, verilerin niteliğine dair bir açıklama bulunmamaktadır.

Deloitte hakkında

Deloitte, denetim, vergi, danışmanlık, kurumsal risk ve finansal danışmanlık hizmetleri sunan çok uluslu bir profesyonel hizmetler ağıdır. Dünya genelindeki en büyük profesyonel hizmet ağlarından biri olarak faaliyet göstermektedir.

Olayın değerlendirilmesi ve olası riskler

Clop grubunun geçmiş faaliyetleri incelendiğinde, Accellion ve MOVEit gibi dosya aktarım yazılımlarındaki açıkları kullanarak geniş çaplı veri sızıntılarına yol açtığı bilinmektedir. Mevcut durum, kurumun sistemlerinde benzer bir zafiyetin kullanılmış olabileceği ihtimalini akıllara getirmektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum GDPR kapsamında yasal süreçlerin tetiklenmesine ve kurumun itibar kaybına yol açabilir. Ayrıca, sızan verilerin içeriğine bağlı olarak çalışanlar veya müşteriler için kimlik hırsızlığı gibi ikincil riskler de ortaya çıkabilir. Grubun TA505 ile olan olası ilişkisi, saldırının hedefli bir oltalama veya tedarik zinciri saldırısı olabileceği ihtimalini de beraberinde getirmektedir.

Bu tür siber saldırılar genellikle iki aşamalı bir süreç izler. İlk aşamada sistemlere sızılır ve veriler çalınır; ikinci aşamada ise verilerin sızdırılmasıyla şantaj yapılır. Bu durum, kurumlar için hem operasyonel hem de hukuki riskler oluşturur. Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler, müşteri güveninin sarsılması anlamına gelebilir. Kurumların, veri sızıntılarına karşı savunma mekanizmalarını güçlendirmeleri, yazılım açıklarını düzenli olarak takip etmeleri ve tedarik zinciri güvenliğine odaklanmaları büyük önem taşımaktadır.

Sonuç olarak, Clop grubunun Deloitte France üzerindeki iddiası henüz doğrulanmış bir veri içeriği sunmamaktadır. Ancak grubun geçmişteki yöntemleri, siber güvenlik stratejilerinin ve zafiyet yönetiminin kritik önemini bir kez daha vurgulamaktadır. Kurumların, olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmeleri ve paydaşlarını bilgilendirmeleri gerekmektedir.