Clop fidye yazılım grubu OFCOM.ORG.UK kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Temmuz 2023

Clop fidye yazılımı grubu, Birleşik Krallık merkezli iletişim düzenleyicisi Ofcom'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir veri sızıntısı yaşandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

Clop grubu, 19 Temmuz 2023 tarihinde Ofcom'un verilerinin ele geçirildiğini iddia ederek kurumu sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, kurumun verilerine yönelik bir ihlal gerçekleştiği iddiasını içeren bir ilan niteliğindedir. İlanın yayımlanmasıyla birlikte, saldırganların kurumun sistemlerine erişim sağladığı ve verileri ele geçirdiği iddiası siber güvenlik dünyasının gündemine gelmiştir.

Fidye yazılımı saldırıları, genellikle kurumların sistemlerine sızıldıktan sonra verilerin şifrelenmesi veya verilerin çalınarak şantaj amacıyla kullanılması prensibine dayanır. Bu tür olaylarda saldırganlar, elde ettikleri verileri yayımlamakla tehdit ederek kurumdan fidye talep edebilirler. Bu durum, siber saldırganların sadece verileri kilitlemekle kalmayıp, aynı zamanda verilerin ifşa edilmesi üzerinden baskı kurduğu ikincil gasp yöntemlerinin bir parçasıdır.

Sızan verilerin niteliği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızan verilerin içeriğine dair herhangi bir ayrıntı sunulmadığı görülmektedir. Paylaşılan ekran görüntüsü yalnızca bir doğrulama sayfası içermektedir ve sızdırılan verilerin türüne, boyutuna veya kapsamına dair herhangi bir bilgi sağlamamaktadır.

• Sızıntı listesi kapsamında herhangi bir veri türü belirtilmemiştir.

Ofcom hakkında bilgi

Ofcom, Birleşik Krallık'ın iletişim sektöründen sorumlu bağımsız düzenleyici ve rekabet otoritesidir. Kurum; televizyon, radyo, telekomünikasyon ve posta hizmetlerini denetleyerek tüketicileri korumayı ve rekabeti teşvik etmeyi amaçlamaktadır. Bu kritik rol, kurumun siber saldırganlar için stratejik bir hedef haline gelme ihtimalini artırmaktadır.

Olası riskler ve değerlendirme

Clop grubu, geçmişteki faaliyetlerinde dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açmasıyla tanınmaktadır. Bu durum, Ofcom'un sistemlerinde de benzer bir veri ihlali yaşanmış olabileceği ihtimalini doğurmaktadır. Kurumun Birleşik Krallık merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı durumunda UK GDPR kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin niteliğine bağlı olarak, kurum çalışanları veya ilişkili diğer taraflar için kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi ciddi riskler ortaya çıkabilir.

Siber saldırıların bu tür kritik kamu kurumlarına yönelmesi, veri gizliliği ve güvenliği açısından büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını sürekli olarak denetlemeleri, zafiyet taramaları yapmaları ve dosya aktarımı gibi kritik noktaları sıkı bir şekilde izlemeleri gerekmektedir. Ayrıca, olası bir sızıntı durumunda yasal yükümlülüklerin yerine getirilmesi ve etkilenen tarafların korunması için hazırlıklı olunması kritik bir öneme sahiptir.

Siber güvenlik savunma stratejileri

Bu tür karmaşık saldırılarla mücadele etmek için kurumların çok katmanlı bir savunma stratejisi izlemeleri önerilir. Bu stratejiler arasında, ağ trafiğinin sürekli izlenmesi, zayıf noktaların kapatılması ve çalışanların oltalama saldırılarına karşı eğitilmesi yer almaktadır. Özellikle dosya aktarım protokollerinin güvenliğinin sağlanması, Clop gibi grupların kullandığı yöntemlere karşı temel bir savunma hattı oluşturabilir. Veri sızıntısı ihlallerinde, saldırganların verileri yayımlama veya fidye talep etme gibi ikincil gasp yöntemlerine karşı hazırlıklı olmak, kurumun kriz yönetimi kapasitesini doğrudan etkilemektedir.