Clop fidye yazılımı grubu Informa.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

Clop fidye yazılımı grubu, Birleşik Krallık merkezli Informa.com kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun verilerine yetkisiz erişim sağlandığı iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Clop grubu, 26 Temmuz 2023 tarihinde Informa.com kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun paylaştığı veriler doğrultusunda, kurumun dijital varlıklarına ve verilerine erişim sağlandığı öne sürülmektedir. Paylaşılan kanıtlar arasında, grubun sızıntı sitesindeki doğrulama ekranına ait bir ekran görüntüsü yer almaktadır. Bu durum, grubun iddialarını desteklemek amacıyla kullandığı standart yöntemlerden biri olarak görülmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurumların isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir beyan niteliği taşır. Ancak bu tür iddialar her zaman kesinleşmiş bir sızıntı anlamına gelmeyebilir; saldırganların psikolojik baskı kurma stratejisinin bir parçası olabilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından kurumun verilerine erişildiğine dair iddialar bulunmasına rağmen, sızdırıldığı öne sürülen verilerin içeriğine dair henüz herhangi bir detay veya örnek dosya paylaşılmamıştır. Bu durum, sızıntının kapsamının ve niteliğinin henüz netleşmediğini göstermektedir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kurum hakkında bilgi

Informa PLC, uluslararası düzeyde faaliyet gösteren bir etkinlik, dijital hizmetler ve akademik yayıncılık şirketidir. Şirket, dünya genelinde çeşitli endüstriler için fuarlar, konferanslar ve bilgi hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurumun geniş operasyonel ağı, dijital hizmetlerinin çeşitliliğini ve küresel etkisini beraberinde getirmektedir.

Değerlendirme ve sektörel riskler

Clop grubunun geçmişteki faaliyetleri ve saldırı metodolojileri göz önüne alındığında, bu olayın dosya aktarım yazılımlarındaki zafiyetlerin istismar edilmesiyle ilişkili olabileceği değerlendirilmektedir. Profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun hedef alınması, sızdırılmış olabilecek verilerin ticari veya operasyonel açıdan kritik bilgiler içerme riskini artırmaktadır.

Olası bir veri sızıntısı durumunda, kurumun müşterileri ve çalışanları için ciddi ikincil riskler ortaya çıkabilir. Bu riskler arasında kimlik hırsızlığı veya kuruma yönelik daha spesifik, hedefli oltalama saldırıları yer almaktadır. Ayrıca, grubun TA505 ile olan bağlantısı, bu olayın daha geniş kapsamlı ve büyük ölçekli bir siber kampanya parçası olabileceğine işaret etmektedir.

Sektördeki diğer kuruluşlar için bu tür durumlar, siber güvenlik savunma stratejilerinin gözden geçirilmesi açısından kritik önem taşır. Özellikle dosya aktarım protokollerinin ve yazılımlarının güncelliği, zafiyet yönetimi süreçlerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlere karşı alınabilecek temel önlemler arasında sayılmaktadır. Veri sızıntısı riskini azaltmak için sıfır güven mimarisi ve sıkı erişim kontrolleri gibi yöntemlerin uygulanması, profesyonel hizmetler gibi veri yoğunluklu sektörlerde hayati bir gerekliliktir.