Clop fidye yazılımı grubu hertz##### kurumunu hedef aldığını iddia etti

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 24 Aralık 2024

Clop fidye yazılımı grubu, dünya çapında faaliyet gösteren hertz##### kurumuna ait verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini duyurdu.

Saldırının detayları ve grubun iddiaları

Clop grubu, 24 Aralık 2024 tarihinde yayımladığı bir duyuru ile hertz##### kurumunu hedef aldığını öne sürmüştür. Tehdit aktörleri, gerçekleştirdikleri bu siber saldırıda Cleo dosya aktarım yazılımındaki güvenlik açıklarını kullandıklarını iddia etmektedir. Grubun yaptığı açıklamada, kurumla iletişime geçmeye çalıştıkları ve fidye pazarlıkları yürütmek amacıyla özel bir sohbet kanalı üzerinden erişim sağlamayı amaçladıkları belirtilmektedir.

Bu tür saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmaya çalışırlar. Bu yöntem, modern siber suç dünyasında yaygınlaşan ve kurumları doğrudan finansal ve itibari kayıplarla karşı karşıya bırakan bir stratejidir.

Sızdırılan verilerin durumu

Saldırıya ilişkin yapılan açıklamada, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi verilmemiştir; ayrıca paylaşılan duyuruda herhangi bir ekran görüntüsü de bulunmamaktadır.

Hertz Global Holdings hakkında

Hertz Global Holdings, dünya genelinde araç kiralama hizmetleri sunan çok uluslu bir şirkettir. Şirket, Hertz, Dollar ve Thrifty markaları altında geniş bir araç filosu ile bireysel ve kurumsal müşterilere hizmet vermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Clop grubunun tedarik zinciri zafiyetlerini kullanarak gerçekleştirdiği geniş çaplı veri sızıntısı kampanyalarının bir parçası olabilir. Grubun geçmişteki yöntemleri ve TA505 ile olan ilişkisi göz önüne alındığında, verilerin yayımlanması veya satılması ihtimali ciddiyetle değerlendirilmelidir. Clop, dosya aktarım yazılımlarındaki açıkları kullanarak toplu veri çalma kampanyalarıyla tanınmaktadır.

Kurumun verilerinin sızdırılması, müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır. Özellikle dosya aktarım yazılımları gibi kritik bileşenlerin güncel tutulması ve zafiyet yönetimi süreçlerinin sıkılaştırılması, bu tür saldırıların etkisini azaltmak adına hayati önem taşımaktadır. Şirketlerin, olası bir veri ihlali durumunda izlenecek protokolleri önceden belirlemesi ve çalışanlarını oltalama saldırılarına karşı eğitmesi, ikincil risklerin yönetilmesinde kritik bir rol oynamaktadır.