Clop fidye yazılım grubu INFINIGATE.CH (INFINIGATE.CO.UK) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: İsviçre
• Sektör: Teknoloji
• Duyuru tarihi: 26 Temmuz 2023

Clop grubu Infinigate şirketini sızıntı sitesinde listelediğini duyurdu

Clop fidye yazılımı grubu, 26 Temmuz 2023 tarihinde Infinigate şirketine ait olan infinigate.ch ve infinigate.co.uk alan adlarını kendi sızıntı portalında listelediğini iddia etmiştir. Bu durum, siber suçluların ilgili kurumlara ait verilere erişim sağladığına dair bir iddia niteliği taşımaktadır.

Söz konusu iddia, grubun sızıntı sitesindeki bir listeleme üzerinden dile getirilmiştir. Ancak, paylaşılan ekran görüntülerine bakıldığında, ilgili sızıntı sayfasının şu an için erişilemez olduğu ve 404 hatası verdiği görülmektedir. Bu durum, sızıntı sayfasının içeriğine doğrudan ulaşılamadığını göstermektedir.

Sızıntı iddiasına dair detaylar

Grubun yaptığı bu listeleme, kurumun sistemlerine yönelik bir veri ihlali gerçekleşmiş olabileceği ihtimalini gündeme getirmektedir. Ancak, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya miktarı hakkında şu an için herhangi bir bilgi mevcut değildir. Sızıntı sayfasının ulaşılamaz olması nedeniyle verilerin içeriğine dair somut bir veri de bulunmamaktadır.

Sızıntı iddiasına dair mevcut durum şu şekildedir:

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır.
• İlgili sızıntı sayfasına şu an için ulaşılamamaktadır.

Infinigate hakkında genel bilgiler

Infinigate, siber güvenlik çözümleri konusunda uzmanlaşmış, katma değerli bir BT dağıtım şirketidir. Avrupa genelinde geniş bir operasyon ağına sahip olan firma, kurumsal müşterilerine çeşitli güvenlik yazılımları ve donanımları tedarik etmektedir. Teknoloji sektöründe faaliyet gösteren şirket, siber güvenlik alanındaki çözümleriyle kurumsal müşterilere hizmet vermektedir.

Olası riskler ve değerlendirme

Clop grubu, geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açmasıyla tanınan bir gruptur. Grubun bu tür yöntemleri, saldırıların tedarik zinciri güvenliğini etkilemiş olma ihtimalini de beraberinde getirmektedir. Bir teknoloji dağıtımcısı olan kurumun hedef alınması, tedarik zinciri üzerinden gelebilecek risklerin değerlendirilmesini zorunlu kılmaktadır.

İddia edilen bu sızıntı, kurumun çalışanları ve müşterileri için ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi unsurlar yer almaktadır. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda güvene dayalı ticari ilişkileri de etkileyen bir durumdur.

Ayrıca, kurumun faaliyet gösterdiği bölgelere bağlı olarak, GDPR gibi veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir sonuçtur. Bu tür durumlarda, organizasyonların veri koruma standartlarına uyum sağlamaları ve yasal yükümlülüklerini yerine getirmeleri kritik öneme sahiptir.

Siber saldırganların kullandığı çift şantaj yöntemleri, verilerin hem çalınmasını hem de sızdırılacağını söyleyerek fidye talep edilmesini içerir. Bu tür durumlarda, teknoloji sektöründeki organizasyonların sistemlerindeki zafiyetleri sürekli izlemeleri, dosya aktarım protokollerini sıkılaştırmaları ve tedarik zinciri güvenliğini en üst düzeyde tutmaları büyük önem arz etmektedir. Kurumların, olası bir ihlal durumunda veri koruma düzenlemelerine uyum sağlamak adına hazırlıklı olması gerekmektedir.