Clop fidye yazılım grubu seatt##### kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Aralık 2024

Clop fidye yazılımı grubu, Seagen isimli kurumun verilerinin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde yayınladı. 24 Aralık 2024 tarihinde yapılan bu duyuru ile birlikte, kurumun bir veri sızıntısı ile karşı karşıya kaldığı öne sürüldü.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olan Clop grubu, Seagen'a ait verilere erişim sağladığını ve bu işlemi gerçekleştirirken Cleo adlı yazılımın zafiyetlerinden yararlandığını iddia etmektedir. Grubun yaptığı açıklamada, kurum ile iletişime geçtikleri ve görüşmelerin devam etmesi için özel bir sohbet kanalı sağladıkları belirtilmektedir. Bu tür durumlar genellikle çift şantaj olarak bilinen, verilerin hem şifrelenmesi hem de sızdırılması tehdidini içeren saldırı modelleriyle paralellik göstermektedir.

Fidye yazılımı grupları, sızıntı sitelerini kullanarak kurbanlarını baskı altına almak amacıyla verileri kamuya açık veya yarı açık platformlarda paylaşmaktadır. Bu yöntemle, kurumun itibarını zedelemek ve ödeme yapmaya zorlamak hedeflenmektedir. Söz konusu olayda grubun kurumla iletişim kurmak adına bir kanal açmış olması, saldırganların pazarlık sürecini yönetme stratejisinin bir parçası olarak görülmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiği konusunda henüz net bir bilgi bulunmamaktadır. Grubun paylaştığı bilgiler incelendiğinde, sızan verilerin niteliğine dair detaylı bir açıklama yapılmadığı ve herhangi bir ekran görüntüsünün paylaşılmadığı görülmektedir. Bu durum, sızıntının kapsamının ve içeriğinin henüz tam olarak belirlenemediğini göstermektedir.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Seagen hakkında bilgi

Seagen (eski adıyla Seattle Genetics), kanser tedavisine yönelik yenilikçi antikor-ilaç konjugatları (ADC) geliştiren ve ticarileştiren bir biyoteknoloji şirketidir. Özellikle onkoloji alanında uzmanlaşmış olan şirket, 2023 yılında Pfizer tarafından satın alınmıştır.

Olayın değerlendirilmesi ve sektör riskleri

Bu olay, Clop grubunun dosya aktarım yazılımlarındaki zafiyetleri kullanarak gerçekleştirdiği geniş çaplı kampanyaların bir parçası olabilir. Grubun geçmişteki faaliyetleri incelendiğinde, tedarik zinciri zafiyetlerini hedef alan saldırı yöntemlerinin bu vakada da etkili olmuş olabileceği değerlendirilmektedir. Özellikle yazılım tedarikçilerinden kaynaklanan açıklar, büyük ölçekli organizasyonlar için ciddi bir risk faktörü oluşturmaktadır.

Kurumun sağlık sektöründe faaliyet göstermesi, olası bir veri sızıntısının yaratacağı riskleri daha kritik hale getirmektedir. Sızan verilerin hasta mahremiyeti veya hassas kişisel veriler içermesi durumunda, kurumun HIPAA gibi yasal düzenlemeler kapsamında ciddi yaptırımlarla karşılaşması söz konusu olabilir. Ayrıca, bu tür verilerin ifşası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Sağlık ve biyoteknoloji gibi hassas verilerin işlendiği sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, veri güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesini zorunlu kılmaktadır. Olası bir veri ihlali durumunda, ilgili düzenleyici kurumların ve etkilenen tarafların bilgilendirilmesi yasal bir gerekliliktir. Organizasyonların, saldırı vektörlerini belirlemek ve benzer zafiyetlere karşı savunma mekanizmalarını güçlendirmek adına güvenlik protokollerini sürekli olarak güncellemesi kritik önem taşımaktadır.