Clop fidye yazılımı grubu AMSINO.COM verilerini sızdırdığını iddia etti

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 10 Şubat 2025

Clop fidye yazılımı grubu, AMSINO.COM isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştiğini öne sürdü. Grubun yaptığı bu iddia, kurumun verilerinin ele geçirildiğini ve bu verilerin artık siber suçluların kontrolünde olduğunu gösteriyor.

Saldırı iddiası ve olay süreci

Clop grubu, AMSINO.COM'u sızıntı sitesinde listeleyerek kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini iddia etmektedir. Grubun yaptığı açıklamada, kurumun güvenlik önlemlerini ihmal ettiği öne sürülerek, sızdırıldığı iddia edilen verilere erişim sağlanması için çeşitli indirme bağlantıları paylaşılmıştır. Söz konusu olayın 10 Şubat 2025 tarihinde gerçekleştiği belirtilmektedir.

Siber saldırganların bu tür eylemleri, genellikle kurban kurum üzerinde baskı kurmak amacıyla gerçekleştirilir. Fidye yazılımı grupları, ele geçirdikleri verileri yayımlama tehdidiyle kurumları ödeme yapmaya zorlamayı amaçlayan çifte gasp yöntemini sıklıkla kullanmaktadır. Bu süreçte, verilerin sızdırılması sadece kurumun operasyonlarını aksatmakla kalmaz, aynı zamanda siber suçluların elindeki verileri bir koz olarak kullanmasına da olanak tanır.

Sızdırılan verilerin içeriği

Sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; ancak paylaşılan ekran görüntülerinde çok sayıda dosya indirme bağlantısının bulunduğu görülmektedir. İlanda, kurumun hangi tür verilere sahip olduğu veya hangi dosyaların çalındığı konusunda net bir bilgi verilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

AMSINO.COM hakkında

Amsino, sağlık teknolojisi alanında faaliyet gösteren ve tıbbi cihazlar ile sağlık ürünlerinin tasarımı, geliştirilmesi ve üretimi konusunda uzmanlaşmış bir şirkettir. Kurum, özellikle infüzyon tedavisi, üroloji ve solunum bakımı alanlarında çeşitli çözümler sunmaktadır.

Sektörel riskler ve değerlendirme

Clop grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımı açıklarını kullanma konusunda bir eğilimi olduğu görülmektedir. Bu durum, söz konusu sızıntının da benzer bir yöntemle gerçekleştirilmiş olabileceği ihtimalini güçlendirmektedir. Sağlık sektöründe faaliyet gösteren bir kuruluşun hedef alınması, sızan verilerin niteliği açısından kritik riskler barındırmaktadır.

Kurumun faaliyet alanı göz önüne alındığında, sızan veriler arasında hassas hasta bilgileri veya çalışan kayıtlarının bulunması durumunda, HIPAA gibi yasal düzenlemeler kapsamında ciddi yaptırımlarla karşılaşılması olasıdır. Verilerin kamuya açık bir platformda yayımlanması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Sağlık sektörü gibi kritik altyapılarda çalışan organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, dosya aktarım sistemlerini sıkı denetim altında tutmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları büyük önem taşımaktadır. Siber saldırganların çifte gasp taktiklerini kullanma olasılığı, kurumların sadece veri kurtarma değil, aynı zamanda veri gizliliği ve yasal uyumluluk süreçlerini de eş zamanlı olarak yönetmelerini zorunlu kılmaktadır.