Clop fidye yazılım grubu NOWFOODS.COM verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Aralık 2022

Clop fidye yazılım grubu, ABD merkezli sağlık ve sağlıklı yaşam şirketi NOWFOODS.COM'a yönelik bir siber saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia etti. Grubun sızıntı sitesinde yer alan duyuruya göre, saldırı sonucunda hassas verilerin sızdırıldığı öne sürülmektedir.

Saldırının detayları ve grubun iddiaları

Clop grubu tarafından yapılan resmi açıklamaya göre, saldırı 22 Aralık 2022 tarihinde gerçekleşmiştir. Grup, NOWFOODS.COM sistemlerine yetkisiz erişim sağladığını ve bu erişim sayesinde kurumun hassas verilerini dışarı aktardığını (veri sızdırma) iddia etmektedir. Söz konusu iddia, grubun kendi sızıntı sitesinde yayımlanan bir gönderi ile kamuoyuna duyurulmuştur.

Bu tür siber saldırı yöntemleri genellikle iki aşamalı bir strateji izler. İlk aşamada saldırganlar sistemlere sızarak verileri kopyalar, ikinci aşamada ise bu verileri şantaj unsuru olarak kullanırlar. Bu durum, modern siber suç dünyasında sıkça görülen bir tehdit modelidir. Grubun bu eylemi, kurumun dijital varlıklarını koruma süreçlerine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair paylaşılan bilgiler oldukça sınırlıdır. Grubun yayımladığı ilan üzerinde, sızdırılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı içerik bilgisi bulunmamaktadır. Verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir ayrıntı sunulmamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kuruluş hakkında bilgi

NOW Foods, 1968 yılında kurulmuş olan ve Amerika Birleşik Devletleri merkezli faaliyet gösteren bir sağlık ve sağlıklı yaşam şirketidir. Şirket, doğal ürünler sektöründe geniş bir ürün yelpazesine sahiptir. Temel faaliyet alanları arasında vitaminler, takviye edici gıdalar, doğal gıdalar ve uçucu yağların üretimi ve satışı yer almaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Clop grubunun daha önce dosya aktarım yazılımlarındaki zafiyetleri hedef alarak gerçekleştirdiği geniş çaplı siber saldırı kampanyalarıyla benzerlik göstermektedir. Grubun TA505 ile olan ilişkisi, saldırının teknik karmaşıklığının yüksek olabileceğine ve kurumun operasyonel süreçlerinde aksamalara yol açabileceğine işaret etmektedir.

Veri ihlallerinin yaratabileceği riskler sadece kurumsal düzeyle sınırlı kalmamaktadır. Sızdırılan verilerin niteliğine bağlı olarak, müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğabilir. Özellikle sağlık ve gıda sektöründe faaliyet gösteren bir kurum için veri güvenliği, hem operasyonel süreklilik hem de yasal uyumluluk açısından kritik bir öneme sahiptir.

Kurumun faaliyet gösterdiği sektör göz önüne alındığında, bu tür bir veri ihlali durumunda ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, dosya aktarım protokollerini denetlemeleri ve veri koruma düzenlemelerine tam uyum sağlamaları büyük önem taşımaktadır.