clop fidye yazılım grubu MARELLI.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: clop
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 27 Şubat 2025

clop fidye yazılımı grubu, dünya çapında faaliyet gösteren otomotiv tedarikçisi Marelli'nin verilerinin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde duyurdu. 27 Şubat 2025 tarihinde yapılan bu duyuruyla birlikte, grubun Marelli'nin verilerini hedef aldığı ileri sürüldü.

Saldırı iddiası ve sızıntı süreci

clop grubu, 27 Şubat 2025 tarihinde Marelli'ye yönelik bir veri sızıntısı ilanı yayımladı. Söz konusu ilan, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyuruldu. İlanda kurumun verilerinin ele geçirildiği iddia edilmekle birlikte, sızıntının kapsamına dair detaylı bir bilgi paylaşılmadı. Grubun bu eylemi, kurumun verilerinin tehlikede olduğu iddiasını ortaya koymaktadır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları sızdırma tehdidini içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle saldırganlar, kurumun verileri geri getirmek için ödeme yapmasını sağlamayı hedeflerler. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları dijital platformlardır.

Sızdırılan verilerin durumu

Sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı açıklama bulunmamaktadır. Grubun yaptığı duyuru kapsamında, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair herhangi bir bilgi verilmemiştir. İlan, sızıntının boyutu veya içeriği hakkında herhangi bir ayrıntı sunmamaktadır.

Marelli hakkında

Marelli, dünya çapında otomobil üreticileri için ileri teknoloji otomotiv bileşenleri ve sistemleri tasarlayan ve üreten çok uluslu bir otomotiv tedarikçisidir. Şirket; aydınlatma, elektronik, iç mekan ve güç aktarma organları gibi çeşitli alanlarda uzmanlaşmıştır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, clop grubunun dosya aktarım yazılımlarındaki zafiyetleri kullanarak gerçekleştirdiği operasyonel yöntemlerle uyumlu olabilir. Grubun geçmişteki faaliyetleri, bu tür sızıntıların tedarik zinciri güvenliğini de etkileyebileceğini göstermektedir. Özellikle otomotiv gibi karmaşık tedarik zincirlerine sahip sektörlerde, bir tedarikçiye yapılan saldırı, tüm ekosistemi etkileyebilecek potansiyel riskler barındırmaktadır.

Kurumun verilerinin sızdırılması, çalışanların veya iş ortaklarının kişisel verilerinin ifşasına yol açabilir. Bu durum, çalınan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması riskini beraberinde getirmektedir. Ayrıca, kurumun Japonya'nın APPI (Kişisel Bilgilerin Korunması Yasası) kapsamında yasal sorumluluklarla karşılaşması muhtemeldir.

Bu tür siber güvenlik olaylarına karşı kurumların, özellikle kritik altyapı ve tedarik zinciri bileşenleri söz konusu olduğunda, savunma stratejilerini güçlendirmeleri önemlidir. Güvenlik açıklarının kapatılması, dosya aktarım protokollerinin denetlenmesi ve veri sızıntısı önleme mekanizmalarının geliştirilmesi, bu tür riskleri azaltmada kritik rol oynar. Sektördeki diğer paydaşların da benzer risklere karşı hazırlıklı olması ve siber dayanıklılığı artırmaya odaklanması gerekmektedir.