Clop fidye yazılımı grubu NFT.CO.UK kurumuna ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: clop
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 22 Aralık 2022

Clop fidye yazılımı grubu NFT.CO.UK verilerinin sızdırıldığını iddia ediyor

Clop fidye yazılımı grubu, Birleşik Krallık merkezli teknoloji şirketi NFT.CO.UK'a ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Grubun bu eylemi, kurumun ağındaki verilere erişim sağladığı yönündeki iddialarını içermektedir.

Saldırı süreci ve grubun iddiaları

Söz konusu olay, 22 Aralık 2022 tarihinde gerçekleşmiştir. Clop grubunun bu vakadaki yaklaşımı, grubun geçmişteki faaliyetleriyle paralellik göstermektedir. Grubun daha önceki kampanyalarında, dosya aktarım yazılımlarındaki güvenlik açıklarını kullanarak sistemlere sızdığı görülmüştür. Bu durum, mevcut vakadaki iddiaların da benzer bir yöntemle gerçekleştirilmiş olabileceğine işaret etmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle saldırganlar, kurumun verileri ifşa etmemesi için fidye talep ederler. Clop grubunun bu tür bir strateji izlemesi, kurumsal veri güvenliği için ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Sızıntı iddiasına konu olan verilerin niteliği hakkında henüz herhangi bir bilgi sağlanmamıştır. Sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detay veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

NFT.CO.UK hakkında

NFT.CO.UK, Birleşik Krallık merkezli bir teknoloji şirketidir. Kurum, dijital varlıklar ve NFT (Non-Fungible Token) alanında faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Bu durum, kurumun veri gizliliği ve güvenliği açısından ciddi riskler barındırmaktadır. Eğer sızdırıldığı iddia edilen veriler arasında çalışanlara veya müşterilere ait bilgiler bulunuyorsa, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir. Verilerin üçüncü tarafların eline geçmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Ayrıca, Clop grubunun geçmişteki operasyonel yöntemleri göz önüne alındığında, kurumun tedarik zinciri güvenliğinin de bu durumdan olumsuz etkilenme ihtimali bulunmaktadır. Bu tür siber güvenlik vakalarında, kurumların sızıntı iddialarını doğrulamak amacıyla kapsamlı bir dijital adli tıp incelemesi başlatmaları büyük önem taşımaktadır.

Teknoloji sektöründeki kurumların, benzer saldırılara karşı hazırlıklı olmaları için ağ güvenliği denetimlerini sıklaştırmaları, dosya aktarım sistemlerini güncel tutmaları ve veri şifreleme protokollerini güçlendirmeleri önerilmektedir. Olası bir veri sızıntısı durumunda, hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, ikincil riskların minimize edilmesi açısından kritik bir rol oynamaktadır.