Clop fidye yazılımı grubu Hearstpower.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 24 Ocak 2025

Clop fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli enerji ve kamu hizmetleri şirketi Hearstpower.com'un verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu son gelişme, kritik altyapı sektörünü hedef alan siber saldırı girişimlerinin bir başka örneği olarak kayıtlara geçti.

Saldırı iddiası ve olay süreci

Clop grubu, 24 Ocak 2025 tarihinde HEARSTPOWER.COM alan adını kendi sızıntı platformunda yayımlayarak bir veri ihlali iddiasında bulundu. Grubun paylaştığı bilgilere göre, kurumun verileri ele geçirilmiş durumdadır. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, sızıntı içeriğine dair herhangi bir veri veya belge bulunmadığı, görüntünün yalnızca bir hata mesajı içerdiği görülmektedir.

Fidye yazılımı gruplarının sızıntı siteleri, genellikle kurban olarak seçilen kurumları kamuoyuna duyurmak ve şantaj baskısını artırmak amacıyla kullanılır. Bu tür platformlarda kurum isimlerinin yer alması, verilerin sızdırılacağına dair ciddi bir tehdit oluşturmaktadır. Mevcut durumda, grubun iddiası ile sızdırılan verilerin içeriği arasında görsel bir kanıt bulunmamaktadır.

Verilerin niteliği ve içerik durumu

Saldırganlar tarafından yapılan açıklamada, sızdırılan veya tehdit edilen verilerin mahiyetine dair herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüleri de sızıntının detaylarını veya hangi veri türlerinin etkilendiğini göstermemektedir. Bu nedenle, ele geçirildiği iddia edilen verilerin kapsamı hakkında şu an için bir bilgiye sahip olunmamaktadır.

• Sızıntı kapsamında etkilenen veri türüne dair bir bilgi bulunmamaktadır.

Kurum profili

Hearstpower.com, Amerika Birleşik Devletleri merkezli bir enerji ve kamu hizmetleri şirketidir. Şirket, enerji üretimi ve dağıtımı alanlarında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Clop grubu, geçmişte dosya aktarım yazılımlarındaki zafiyetleri kullanarak gerçekleştirdiği geniş çaplı veri sızıntılarıyla tanınan bir gruptur. Bu olay, kurumun sistemlerinde bir veri ihlali yaşanmış olabileceğine dair önemli bir gösterge niteliğindedir. ABD merkezli bir enerji kuruluşu olması sebebiyle, olası bir veri sızıntısı, hem kritik altyapı güvenliği hem de müşteri verilerinin gizliliği açısından ciddi riskler barındırmaktadır.

Bu tür bir ihlal durumunda kurumların karşılaşabileceği riskler şunlardır:

• Kritik altyapı güvenliği: Enerji dağıtım süreçlerine yönelik operasyonel riskler.
• Yasal yükümlülükler: İlgili eyalet yasaları ve federal düzenlemeler kapsamında doğabilecek bildirim zorunlulukları.
• İkincil saldırılar: Sızdırılan verilerin türüne bağlı olarak kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, siber savunma stratejilerinin sürekli güncellenmesini ve dosya aktarımı gibi giriş noktalarının sıkı denetlenmesini zorunlu kılmaktadır. Veri ihlallerinin yarattığı itibar kaybı ve operasyonel kesintiler, bu sektördeki kurumlar için en büyük tehdit unsurları arasında yer almaktadır.