Clop fidye yazılımı grubu MercuryGate.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 18 Ocak 2025

Clop fidye yazılımı grubu, 18 Ocak 2025 tarihinde MercuryGate.com şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Clop grubu, 18 Ocak 2025 tarihinde MercuryGate.com kurumunu kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürmektedir. Ancak, grubun paylaştığı ekran görüntüsü incelendiğinde, herhangi bir veri örneği veya fidye talebine dair bir bilgiye rastlanmamıştır. Paylaşılan görsel yalnızca bir sunucu hata mesajı içermektedir.

Bu tür sızıntı sitelerinde, saldırganlar genellikle kurbanlarını baskı altına almak amacıyla verilerin bir kısmını örnek olarak paylaşır veya doğrudan fidye taleplerini iletirler. Ancak mevcut durumda, paylaşılan görselin sadece bir hata mesajından ibaret olması, sızıntının içeriğine dair somut bir kanıt sunmamaktadır.

Sızan verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüsü bir sunucu hata mesajı içermekte olup, sızıntıya dair herhangi bir veri veya kanıt sunmamaktadır.

• Sızan verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

MercuryGate.com hakkında

MercuryGate, nakliye yönetimi sistemleri (TMS) konusunda uzmanlaşmış, lojistik ve tedarik zinciri yönetimi için bulut tabanlı yazılım çözümleri sunan bir teknoloji şirketidir. Şirket, dünya genelindeki nakliye operasyonlarını optimize etmek için taşıyıcılar, lojistik sağlayıcılar ve nakliyeciler için platformlar geliştirmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Clop grubunun geçmişteki yöntemleri göz önüne alındığında, bu durumun bir veri sızıntısı girişimi olabileceği değerlendirilmektedir. Grubun geçmişte Accellion, GoAnywhere ve MOVEit gibi dosya aktarım yazılımlarındaki açıkları kullanarak çok sayıda kurumdan toplu veri çalma kampanyaları yürüttüğü bilinmektedir. Bu durum, kurumun da benzer bir saldırı vektörüne maruz kalmış olma ihtimalini gündeme getirmektedir. Cl0p grubu, TA505 ile ilişkilendirilen ve dosya aktarım yazılımlarındaki zafiyetleri istismar ederek büyük çaplı veri hırsızlığı yapan bir gruptur.

Kurumun ulaşım sektöründe faaliyet göstermesi, operasyonel verilerin veya müşteri bilgilerinin risk altında olabileceğini düşündürmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir sızıntı durumunda eyalet düzeyindeki veri ihlali bildirim yasalarının devreye girmesi beklenebilir. Bu tür durumlarda, kurumların veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanması ve dosya aktarım yazılımları gibi kritik sistemleri güncel tutması büyük önem taşımaktadır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek çift taraflı bir şantaj yöntemi izlerler. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuya açılması tehdidiyle ek bir baskı oluşturur. Lojistik ve tedarik zinciri gibi kritik sektörlerde, operasyonel verilerin gizliliği, küresel tedarik zinciri güvenliği açısından hayati bir öneme sahiptir.