Clop fidye yazılım grubu UMSYSTEM.EDU kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 16 Haziran 2023

Cl0p fidye yazılımı grubu, University of Missouri System kurumunun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve olay süreci

Cl0p grubu, 16 Haziran 2023 tarihinde University of Missouri System kurumunu kendi sızıntı platformuna ekledi. Grup, söz konusu kuruma ait verileri ele geçirdiğini iddia etmektedir. Yapılan duyuru kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye miktarı veya sızdırıldığı iddia edilen verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmamıştır.

Saldırganların kullandığı yöntemler ve sızıntı sitesindeki mevcut durum incelendiğinde, paylaşılan ekran görüntüsünün sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranını gösterdiği görülmektedir. Bu durum, verilerin içeriğine dair doğrudan bir kanıt sunmamaktadır.

Verilerin durumu

İlgili sızıntı ilanı kapsamında, ele geçirildiği iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. İlan edilen verilerin türü veya içeriği hakkında herhangi bir veri tipi belirtilmemiştir.

Kurum hakkında bilgi

University of Missouri System, Missouri eyaletinde bulunan dört kampüslü bir devlet üniversitesi sistemidir. Bu sistem, araştırma, eğitim ve kamu hizmeti odaklı akademik programlar sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Cl0p grubunun dosya aktarım yazılımlarındaki açıkları kullanarak gerçekleştirdiği geniş çaplı kampanyaların bir parçası olabilir. Cl0p grubu, TA505 ile ilişkilendirilen bir yapı olup, genellikle büyük ölçekli veri sızıntılarına odaklanmaktadır. Grubun geçmişteki yöntemleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması veya fidye talebi yoluyla kurum üzerinde baskı oluşturulması ihtimali bulunmaktadır.

Kurumun eğitim sektöründe faaliyet göstermesi nedeniyle, öğrenci ve personel verilerinin sızması durumunda kimlik hırsızlığı riskleri oluşabilir. ABD merkezli bir kurum olması sebebiyle, olası bir veri ihlali FERPA ve ilgili eyalet yasaları kapsamında yasal süreçleri tetikleyebilir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve ifşa etme tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda kurumların veri sızıntılarını önlemek adına dosya aktarım sistemlerini güncel tutmaları ve erişim kontrollerini sıkılaştırmaları büyük önem taşımaktadır. Eğitim kurumları gibi geniş veri setlerine sahip yapılarda, siber güvenlik stratejilerinin sürekli olarak gözden geçirilmesi ve yasal uyumluluk süreçlerinin titizlikle takip edilmesi gerekmektedir.