Clop fidye yazılım grubu SHELL.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 22 Aralık 2022

Clop fidye yazılımı grubu, dünya çapında faaliyet gösteren enerji devi Shell Global'in ismini kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun bir siber saldırı hedefi olduğu iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Clop grubu tarafından yapılan açıklamada, Shell Global'in 22 Aralık 2022 tarihinde hedef alındığı iddia edilmektedir. Grubun sızıntı platformunda yayımlanan ilan, kurumun bir siber saldırıya maruz kaldığına dair iddialar içermektedir. Ancak, saldırının gerçekleştiği iddiasına rağmen, grup tarafından kurumla ilgili herhangi bir veri örneği veya fidye talebine dair herhangi bir detay henüz paylaşılmamıştır.

Fidye yazılımı gruplarının sızıntı siteleri, genellikle kurbanlarını şantaj yapmak amacıyla kullanır. Bu süreçte saldırganlar, verileri ele geçirdiklerini iddia ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Ancak mevcut durumda, Clop grubunun paylaştığı bilgiler yalnızca kurumun ismini ve saldırı tarihini içermektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir bilgi mevcut değildir. İlgili sızıntı sitesinde paylaşılan görsel, sadece sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranından ibarettir. Bu durum, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgiye ulaşılamadığı anlamına gelmektedir.

Şu an için yapılan incelemelerde, sızıntı listesinde herhangi bir veri türüne yer verilmediği görülmektedir.

Shell Global kurumsal profili

Shell, merkezi Birleşik Krallık'ta bulunan ve petrol, doğal gaz ile yenilenebilir enerji alanlarında faaliyet gösteren çok uluslu bir enerji şirketidir. Sektörün en büyük oyuncularından biri olan kurum, dünya genelinde entegre enerji çözümleri sunmaktadır.

Sektörel riskler ve değerlendirme

Clop grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, bu durumun kurumsal ağlara yönelik bir sızma girişimi olabileceği değerlendirilmektedir. Kurumun enerji sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısının kritik altyapı güvenliği ve operasyonel süreklilik açısından ciddi riskler oluşturabileceğini göstermektedir.

Veri sızıntısı iddialarının doğrulanması durumunda, kurumun ilgili mevzuatlar çerçevesinde yasal yükümlülüklerle karşı karşıya kalabileceği ve ciddi bir itibar kaybı yaşayabileceği öngörülmektedir. Ayrıca, grubun bilinen yöntemleri dikkate alındığında, ele geçirilen verilerin ikincil riskler olarak hedefli oltalama saldırıları veya tedarik zinciri saldırıları için kullanılabileceği ihtimali üzerinde durulmaktadır.

Enerji sektörü gibi kritik altyapı sağlayan alanlarda faaliyet gösteren organizasyonlar için bu tür tehditler, sadece veri gizliliği değil, aynı zamanda fiziksel operasyonların güvenliğini de ilgilendirmektedir. Bu tür durumlarda, siber güvenlik stratejilerinin hem ağ güvenliğini hem de tedarik zinciri yönetimini kapsayacak şekilde genişletilmesi büyük önem taşımaktadır.