Clop fidye yazılımı grubu EZUPPRO.COM şirketini sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Şubat 2025

Clop fidye yazılımı grubu, EZUPPRO.COM adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

27 Şubat 2025 tarihinde Clop grubu, EZUPPRO.COM şirketini kendi sızıntı platformuna ekleyerek bir saldırı gerçekleştirdiğini duyurdu. Grup, söz konusu kurumun verilerine erişim sağladığını ileri sürmektedir. Ancak yapılan bu duyuruda, herhangi bir fidye tutarı talep edilmediği gibi, sızdırıldığı iddia edilen verilerin boyutu veya miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Saldırıya dair mevcut olan bilgiler oldukça kısıtlıdır. Sızıntı sitesinde paylaşılan verilerin niteliğine, içeriğine veya türüne dair herhangi bir açıklama ya da ekran görüntüsü sunulmamıştır. Bu durum, saldırganların elinde ne tür bir veri seti bulunduğuna dair belirsizliği artırmaktadır.

Sızdırılan veriler hakkında bilinmeyenler

Söz konusu sızıntı ilanı kapsamında, etkilenen veri türlerine dair herhangi bir bilgi veya liste sunulmamıştır.

Ezuppro kurumsal profili

Ezuppro, kurumsal yazılım çözümleri ve teknoloji hizmetleri sunan bir şirkettir. Şirket, özellikle işletmelerin operasyonel süreçlerini dijitalleştirmeye yönelik yazılım geliştirme faaliyetleri üzerinde uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Yaşanan bu durum, kurumun sistemlerinde bir güvenlik ihlali meydana gelmiş olabileceğine işaret etmektedir. Clop grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımlarındaki zafiyetleri kullanma eğiliminde oldukları görülmektedir. Bu bağlamda, kurumun benzer bir yazılım açığından etkilenmiş olması ihtimal dahilindedir.

Veri sızıntısının doğrulanması durumunda, kurumun merkezi Amerika Birleşik Devletleri olduğu için eyalet yasaları ve federal düzenlemeler kapsamında çeşitli bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Ayrıca, sızan verilerin mahiyetine bağlı olarak, kurumun çalışanları veya müşterileri kimlik hırsızlığı gibi ikincil risklerle karşı karşıya kalabilir.

Grubun bilinen taktikleri, verilerin kamuya açık bir platformda yayımlanması yoluyla kurum üzerinde çifte gasp baskısı oluşturmaya yönelik olduğunu göstermektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyerek hem de verileri sızdırma tehdidiyle fidye talep etmesi esasına dayanır. Bu tür durumlarda, teknoloji sektöründeki kurumların siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini düzenli olarak gözden geçirmeleri kritik önem taşmaktadır.