Clop fidye yazılım grubu FERRING.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: İsviçre
• Sektör: Sağlık
• Duyuru tarihi: 26 Temmuz 2023

Clop fidye yazılımı grubu, İsviçre merkezli biyofarmasötik şirketi Ferring Pharmaceuticals'ın verilerini ele geçirdiğini iddia ederek kurumun alan adını kendi sızıntı platformunda paylaştı. Söz konusu iddia, grubun kurban listesinde yer alan resmi bir duyuru ile kamuoyuna yansıtıldı.

Saldırı iddiası ve olay süreci

Clop grubu, 26 Temmuz 2023 tarihinde FERRING.COM alan adını kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bu durumu resmi bir ilanla duyurdu. Yapılan bu duyuru, grubun kurban listesinde yer alması sebebiyle siber güvenlik dünyasında dikkat çeken bir gelişme olarak kaydedildi. Grubun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir veri hırsızlığı iddiası niteliği taşımaktadır.

Siber saldırganların bu tür eylemleri, genellikle kurumların sistemlerine sızdıktan sonra verileri şifreleme veya doğrudan çalma yöntemlerini içerir. Clop grubu, geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki güvenlik açıklarını kullanarak geniş çaplı veri hırsızlığı kampanyaları yürütmesiyle tanınan bir aktördür. Bu tür saldırılar, kurumların dijital altyapılarındaki zafiyetleri kullanarak büyük ölçekli veri sızıntılarına yol açabilmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi paylaşılmamıştır. Paylaşılan mevcut görseller incelendiğinde, verilerin içeriğine dair bir detay yerine yalnızca bir doğrulama sayfası görülmektedir. Veri türleri, dosya sayısı veya sızdırılan verilerin boyutu hakkında herhangi bir açıklama yapılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Ferring Pharmaceuticals hakkında

Ferring Pharmaceuticals, İsviçre merkezli, çok uluslu bir biyofarmasötik şirketidir. Şirket; üreme sağlığı, kadın sağlığı, üroloji ve gastroenteroloji alanlarında uzmanlaşmıştır. Dünya genelinde yenilikçi tedaviler geliştirmeye odaklanan kurum, geniş bir küresel varlığa ve önemli bir pazar payına sahiptir.

Sektörel riskler ve olası sonuçlar

Clop grubunun faaliyetleri ve kurumun faaliyet gösterdiği alan göz önüne alındığında, durumun ciddi riskler barındırdığı değerlendirilmektedir. Kurumun sağlık sektöründe faaliyet göstermesi, sızdırılabilecek verilerin hassas niteliği nedeniyle yüksek risk oluşturmaktadır. Bu tür bir sızıntı, kişisel sağlık verilerinin ifşası anlamına gelebileceği gibi, ilgili mevzuatlar kapsamında ciddi yasal yaptırımların doğmasına da yol açabilir.

Saldırının yaratabileceği ikincil riskler arasında, kurumun müşterileri ve çalışanları aleyhine gerçekleştirilebilecek kimlik hırsızlığı girişimleri veya hedefli oltalama saldırıları yer almaktadır. Grubun geçmişteki yöntemleri ve taktikleri incelendiğinde, kurumun verilerini hem şifreleyip hem de sızdırdığı için çift taraflı bir gasp stratejisi izlemesi muhtemel görünmektedir. Bu tür durumlarda, kurumların veri güvenliği protokollerini sıkılaştırmaları, dosya aktarım yazılımlarını güncel tutmaları ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.