Clop fidye yazılım grubu HUMANGOOD.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Mart 2023

Cl0p fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli HumanGood kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Cl0p olarak bilinen tehdit aktörü, HumanGood kurumuna ait verilerin ele geçirildiğini öne sürerek kurumu sızıntı sitesinde kamuoyuna duyurdu. Yapılan bu duyuru kapsamında, kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da, sızdırıldığı iddia edilen verilerin niteliğine dair henüz herhangi bir detay paylaşılmamıştır. Grup, bu eylemiyle kurumun bilgilerini kamuoyuna duyurarak bir şantaj yöntemi olarak kullanmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullandığı bilinmektedir. Bu tür sızıntı siteleri, saldırganların ele geçirdikleri verileri sergilemek ve kurban kurumları doğrudan hedef almak için kullandıkları platformlardır. Bu süreçte, saldırganlar genellikle verilerin içeriğini veya miktarını hemen açıklamak yerine, kurumun ismini listeleyerek psikolojik bir baskı oluşturmayı hedeflerler.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı iddiasına konu olan verilerin içeriği ve niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. İlanda, hangi veri türlerinin veya ne büyüklükte bir veri setinin sızdırıldığına dair bir açıklama yapılmamıştır.

• Sızdırılan verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır.

HumanGood hakkında genel bilgiler

HumanGood, Amerika Birleşik Devletleri'nde faaliyet gösteren ve yaşlılara yönelik çeşitli hizmetler sunan kar amacı gütmeyen bir kuruluştur. Kaliforniya merkezli olan bu organizasyon, ülke genelinde çeşitli yaşam toplulukları işletmektedir. Kurumun sunduğu hizmetler arasında bağımsız yaşam, destekli yaşam ve hafıza bakımı gibi yaşlılara yönelik konut ve bakım hizmetleri yer almaktadır.

Olayın değerlendirilmesi ve sektördeki riskler

Cl0p grubunun geçmişteki faaliyetleri ve operasyonel yöntemleri göz önüne alındığında, bu olayın kurum üzerinde ciddi veri gizliliği riskleri oluşturabileceği değerlendirilmektedir. HumanGood'un sağlık sektöründe faaliyet gösteren bir kurum olması, olası bir veri sızıntısının HIPAA gibi yasal düzenlemeler kapsamında ciddi hukuki ve idari sonuçlar doğurabileceği anlamına gelmektedir. Hassas bilgilerin açığa çıkması, bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Saldırının kökenine dair teknik bir analiz yapıldığında, grubun dosya aktarım yazılımlarındaki açıkları kullanma konusundaki eğilimi dikkat çekmektedir. Bu durum, olayın bir tedarik zinciri ihlali kaynaklı olabileceği ihtimalini güçlendirmektedir. Cl0p, TA505 ile ilişkilendirilen ve genellikle Accellion, GoAnywhere ve MOVEit gibi dosya aktarım uygulamalarındaki açıkları kullanarak büyük ölçekli veri hırsızlığı kampanyaları yürüten bir gruptur.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür tehditlere karşı kurumların savunma mekanizmalarını sürekli güncellemesi büyük önem taşır. Özellikle üçüncü taraf yazılımların ve tedarik zinciri süreçlerinin sıkı bir şekilde denetlenmesi, bu tür siber risklerin azaltılmasında kritik rol oynamaktadır. Veri gizliliğini korumak adına, kurumların hem teknik hem de idari kontrolleri en üst düzeyde tutmaları gerekmektedir.