Clop fidye yazılım grubu MCW.EDU kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Temmuz 2023

Medical College of Wisconsin (MCW.EDU), Cl0p fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğine dair iddiaları beraberinde getirmektedir.

Saldırı iddiası ve olay süreci

Cl0p fidye yazılımı grubu, 26 Temmuz 2023 tarihinde MCW.EDU kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Grubun paylaştığı bilgiler doğrultusunda, saldırganlar kurumun verilerine erişim sağladıklarını ve bu verileri ele geçirdiklerini iddia etmektedir. Paylaşılan kanıtlar incelendiğinde, grubun sızıntı sitesine erişim için kullanılan CAPTCHA doğrulama ekranı gibi görsel veriler görülmektedir; ancak bu durum saldırının teknik detaylarına dair doğrudan bir bilgi sunmamaktadır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemden dışarı aktararak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür saldırılarda, verilerin sızdırılması tehdidi, kurumun operasyonlarını durdurma amacının ötesine geçerek, verilerin kamuya açık paylaşılmasıyla sonuçlanan bir süreç haline gelebilir. Söz konusu olayda da grubun kurumu doğrudan kendi platformunda listelemesi, bu tür bir sızıntı sürecinin yaşandığına dair bir iddiadır.

Sızdırılan verilerin niteliği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüleri yalnızca grubun sızıntı sitesine erişim sağlarken kullanılan doğrulama ekranını içermektedir. Bu nedenle, sızdırılan verilerin kapsamı, boyutu veya türü hakkında kesin bir bilgi bulunmamaktadır.

• Sızdırılan verilerin niteliğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Medical College of Wisconsin, Amerika Birleşik Devletleri'nin Wisconsin eyaletinde bulunan özel bir tıp fakültesi ve araştırma merkezidir. Kurum, tıp eğitimi, biyomedikal araştırmalar ve hasta bakımı alanlarında faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Cl0p grubu, TA505 olarak bilinen aktörle ilişkilendirilen ve genellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak toplu veri sızıntıları gerçekleştirmesiyle tanınan bir yapıdır. Grubun geçmişteki operasyonel yöntemleri göz önüne alındığında, bu saldırının tedarik zinciri veya üçüncü taraf yazılım açıklarından yararlanılarak gerçekleştirilmiş olma ihtimali bulunmaktadır.

Kurumun sağlık sektöründe faaliyet göstermesi, sızdırıldığı iddia edilen verilerin HIPAA gibi düzenlemeler kapsamında korunması gereken hassas bilgiler içerme olasılığını artırmaktadır. Sağlık verilerinin sızdırılması, kurum ve bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskleri beraberinde getirebilir. Bu tür durumlarda, hassas verilerin korunması için siber güvenlik protokollerinin sıkılaştırılması büyük önem taşımaktadır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını geliştirmeleri için aşağıdaki adımları izlemeleri önerilir:

• Yazılım ve sistem güncellemelerinin düzenli olarak yapılması.
• Üçüncü taraf yazılım sağlayıcılarının güvenlik standartlarının denetlenmesi.
• Veri şifreleme yöntemlerinin ve erişim kontrollerinin gözden geçirilmesi.
• Personel için oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, Cl0p grubunun iddiası henüz kurum tarafından doğrulanmamış olsa da, sağlık sektöründeki hassas verilerin korunması noktasında bu tür siber tehditler ciddi bir risk unsuru oluşturmaya devam etmektedir.