Clop fidye yazılımı grubu CENTRIC.EU kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Hollanda
• Sektör: Teknoloji
• Duyuru tarihi: 24 Ocak 2025

Clop fidye yazılımı grubu, CENTRIC.EU adlı teknoloji şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği iddiasını beraberinde getiriyor.

Saldırı iddiası ve gerçekleşen olay

Clop grubu, 24 Ocak 2025 tarihinde CENTRIC.EU kurumunun sızıntı sitesinde listelendiğini duyurdu. Grubun iddiasına göre, kurumun bilgi sistemlerine erişim sağlanmış ve bu süreçte bir veri sızıntısı meydana gelmiştir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, sızıntıya dair herhangi bir içerik veya kanıt bulunmadığı, görüntünün yalnızca bir hata mesajı içerdiği görülmektedir. Bu durum, sızıntının kapsamı ve içeriği konusunda henüz somut bir veri sunulmadığını göstermektedir.

Fidye yazılımı saldırılarında, gruplar genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederler. Bu yöntem, çift şantaj olarak da bilinir. Siber saldırganlar, kurumun verileri yayımlama tehdidini kullanarak fidye talebinde bulunurlar. Bu süreçte, sızıntı siteleri, saldırganların kurbanlarını kamuoyuna duyurduğu ve baskıyı artırmak amacıyla verileri sergilediği platformlar olarak işlev görür.

Sızan verilerin durumu

Şu anki aşamada, sızdırıldığı iddia edilen verilerin niteliği, miktarı veya türü hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü de sızıntı içeriğini doğrulamayan bir hata mesajı içermektedir. Bu nedenle, hangi verilerin etkilendiği konusunda net bir tespit yapılamamaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

CENTRIC.EU hakkında

Centric, Avrupa genelinde geniş bir faaliyet ağına sahip olan bir teknoloji şirketidir. Şirket; yazılım çözümleri, bilişim hizmetleri ve iş süreci yönetimi alanlarında uzmanlaşmış bir yapıya sahiptir. Özellikle kamu sektörü, finans, perakende ve lojistik gibi kritik sektörlere dijital dönüşüm ve yönetim hizmetleri sunarak operasyonel süreçleri dijitalleştirmektedir.

Olası riskler ve değerlendirme

Clop grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki zafiyetleri istismar etme eğiliminde oldukları görülmektedir. Bu nedenle, söz konusu olayda da benzer bir yöntemin kullanılmış olabileceği değerlendirilmektedir. Kurumun merkezi Hollanda'da bulunduğu için, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar ve yaptırımlar ortaya çıkabilir.

Verilerin kamuoyuna açık hale gelmesi durumunda, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri doğabilir. Ayrıca, grubun geçmişte yürüttüğü toplu veri çalma kampanyaları, bu tür olayların kurumun tedarik zinciri üzerinde de olumsuz etkiler yaratabileceğine işaret etmektedir. Teknoloji hizmetleri sağlayan kurumlar için tedarik zinciri güvenliği, dijital ekosistemin sürekliliği açısından kritik bir öneme sahiptir.

Böyle risklere karşı kurumların, sistem açıklarını düzenli olarak taraması, dosya aktarım protokollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırması önerilmektedir. Veri koruma süreçlerinin ve erişim kontrollerinin sürekli denetlenmesi, olası bir ihlalin etkilerini minimize etmek adına hayati önem taşımaktadır.