Clop fidye yazılım grubu SKILLSOFT.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 19 Haziran 2023

Küresel bir teknoloji şirketi olan Skillsoft, Cl0p fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun paylaştığı iddiaya göre, kurumun sistemlerinden veri elde edildiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Cl0p grubu, Skillsoft'u hedef aldığını belirten bir ilanı 19 Haziran 2023 tarihinde kendi sızıntı sitesinde yayımladı. İlanda, grubun kurumun sistemlerine sızdığı ve belirli verileri ele geçirdiği iddia edilmektedir. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Saldırganlar genellikle verileri sızdırdıklerini iddia ederek kurumları ödeme yapmaya zorlar; bu durum siber güvenlik dünyasında çift şantaj olarak bilinen yöntemlerden biridir.

Söz konusu ilanın oluşturulma tarihi ile saldırının gerçekleştiği iddia edilen tarihin aynı gün olması, saldırının hızlı bir şekilde duyurulduğunu göstermektedir. Ancak bu iddialar şu an için yalnızca saldırgan grubun beyanı niteliğindedir.

Veri içeriği ve sızıntının kapsamı

Paylaşılan sızıntı ilanı incelendiğinde, ele geçirilen verilerin niteliği, miktarı veya türü hakkında herhangi bir bilgi sunulmadığı görülmektedir. Saldırganlar tarafından sızdırılan verilerin ne olduğuna dair somut bir detay verilmemiştir. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının ve etkilenen veri türlerinin henüz belirsiz olduğunu göstermektedir.

Etkilenen veri türleri

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurumsal profil

Skillsoft, kurumsal eğitim, yetenek geliştirme ve çevrimiçi öğrenme çözümleri sunan küresel bir teknoloji şirketidir. Şirket, iş gücü eğitimi, uyumluluk ve liderlik gelişimi gibi alanlarda dijital içerikler ve platformlar sağlamaktadır.

Güvenlik değerlendirmesi ve olası riskler

Bu durumun kurumun veri güvenliği süreçleri üzerinde olumsuz bir etki yaratabileceği değerlendirilmektedir. Eğer sızdırılan veriler kamuya açık hale getirilirse, kurumun çalışanları ve kullanıcıları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonra daha karmaşık saldırılar düzenlemek için kullanabilmektedir.

Cl0p grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımı açıklarını kullanma eğiliminde oldukları görülmektedir. Bu nedenle, söz konusu saldırının bir tedarik zinciri üzerinden gerçekleşmiş olma ihtimali üzerinde durulmaktadır. Tedarik zinciri saldırıları, bir kurumun doğrudan hedef alınması yerine, ona hizmet sağlayan bir yazılım veya hizmet sağlayıcısındaki zafiyetlerin kullanılmasıyla gerçekleşir.

Olası bir veri sızıntısı durumunda, kurumun faaliyet gösterdiği bölgelere bağlı olarak GDPR veya yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlarda kurumların veri koruma standartlarına uyum sağlamaları ve yasal yükümlülüklerini yerine getirmeleri kritik önem taşır. Cl0p grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.