Clop fidye yazılımı grubu NUANCE.COM kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Haziran 2023

Clop olarak bilinen fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren NUANCE.COM kurumunun verilerini ele geçirdiğini iddia ederek, kuruluşu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Clop grubu, 16 Haziran 2023 tarihinde NUANCE.COM kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia etmektedir. Yapılan bu duyuru, grubun kurban listesinde yer alan güncel ilanlar arasında bulunmaktadır.

Fidye yazılımı gruplarının sızıntı siteleri, genellikle kurbanlarını şantaj yapmak amacıyla kullanır. Bu tür platformlarda kurumlar listelenerek, verilerin çalındığına dair beyanlar kamuoyuna veya doğrudan kuruma yönelik olarak sunulur. Bu durum, siber saldırganların veri sızıntısı yoluyla gerçekleştirdiği çift şantaj yönteminin bir parçası olarak değerlendirilebilir. Bu yöntemde saldırganlar, hem sistemleri kilitleyerek hem de verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Söz konusu ilanda sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü incelendiğinde, yalnızca grubun sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranının görüntülendiği görülmektedir. Dolayısıyla, hangi veri türlerinin veya ne kadar verinin sızdırıldığına dair herhangi bir detay mevcut değildir.

Kurum profili

Nuance Communications, sağlık hizmetleri ve müşteri etkileşimi alanlarında konuşma tanıma ve yapay zeka çözümleri sunan bir teknoloji şirketidir. Microsoft'un bir yan kuruluşu olarak faaliyet göstermektedir.

Olası riskler ve değerlendirme

Clop grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımı açıklarını kullanma konusunda uzmanlaştıkları görülmektedir. Bu geçmiş göz önüne alındığında, kurumun sistemlerinde bir veri sızıntısı yaşanmış olma ihtimali üzerinde durulmaktadır. NUANCE.COM'un sağlık sektöründe faaliyet gösteren bir yapıda olması, sızan veriler arasında hassas hasta bilgilerinin bulunması ihtimalini beraberinde getirmektedir.

Bu tür bir sızıntı durumu, kurum için ciddi sonuçlar doğurabilir. Hassas verilerin açığa çıkması, kurumun karşı karşıya kalabileceği olası yasal yaptırımlara ve telafisi güç itibar kayıplarına yol açabilir. Ayrıca, sızdırılan verilerin ikincil riskler oluşturması da beklenmektedir. Bu veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni nesil siber saldırıların zeminini hazırlayabilir.

Sağlık sektöründeki kuruluşlar için bu tür riskleri minimize etmek adına, veri şifreleme, sıkı erişim kontrolleri ve dosya aktarım protokollerinin sürekli denetlenmesi gibi savunma adımları kritik önem taşımaktadır. Mevcut durumda, söz konusu grup hakkında kamuya açık olarak erişilebilen bilgi miktarı sınırlıdır.