Clop fidye yazılımı grubu SEA-JET.COM kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Yunanistan
• Sektör: Ulaşım
• Duyuru tarihi: 27 Şubat 2025

Clop fidye yazılımı grubu SEA-JET.COM kurumunu hedef aldı

Clop fidye yazılımı grubu, 27 Şubat 2025 tarihinde SEA-JET.COM isimli kurumu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmüştür. Bu tür sızıntı platformları, saldırganların elde ettikleri verileri şantaj amacıyla kullandıkları ve kurban kurumlar üzerinde baskı kurmaya çalıştıkları dijital alanlardır.

Saldırı süreci ve iddialar

Saldırıya ilişkin yapılan açıklamalarda, Clop grubunun SEA-JET.COM isimli kuruma yönelik bir siber operasyon yürüttüğü belirtilmektedir. Grup, kurumun sistemlerine sızarak verilere erişim sağladığını iddia etmiştir. Ancak yapılan bu duyuru kapsamında, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi paylaşılmamış; ayrıca herhangi bir fidye talebi de iletilmemiştir. Saldırganların bu aşamada kurumdan ne talep ettiği veya hangi verileri ele geçirdiği konusunda somut bir veri dökümü sunulmamıştır.

Sızdırılan verilerin durumu

Saldırı sonucunda elde edildiği iddia edilen verilerin kapsamı hakkında şu an için net bir bilgi bulunmamaktadır. İlan kapsamında sızdırılan verilerin içeriğine dair herhangi bir açıklama yapılmamış ve paylaşılan duyuruda herhangi bir ekran görüntüsü yer almamıştır. Bu durum, saldırının boyutunun ve hangi veri türlerinin etkilendiğinin henüz belirsiz olduğunu göstermektedir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

SEA-JET.COM kurum profili

SEA-JET.COM, Yunanistan merkezli faaliyet gösteren bir deniz taşımacılığı şirketidir. Şirket, Ege Denizi'nde yüksek hızlı feribotlar ve yolcu gemileri işletmektedir. Geniş bir filoya sahip olan kurum, çok sayıda hızlı feribot ve konvansiyonel gemi kullanarak Yunan adaları arasında ulaşım hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Clop grubunun geçmişteki faaliyetleri incelendiğinde, sıklıkla dosya aktarım yazılımı açıklarını kullanarak sistemlere sızdığı görülmektedir. Bu bağlamda, söz konusu olayın kurumun sistemlerindeki bir güvenlik zafiyetinden kaynaklanmış olabileceği değerlendirilmektedir. Veri sızıntısının doğrulanması durumunda, kurumun Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yükümlülüklerle karşı karşıya kalabileceği öngörülmektedir.

Verilerin kamuya açık hale gelmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Ayrıca, grubun genellikle büyük ölçekli veri sızıntılarını hedefleyen yöntemleri göz önüne alındığında, bu tür bir saldırının kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabileceği düşünülmektedir. Bu tür tehditlere karşı kurumların güvenlik açıklarını düzenli olarak taraması ve veri koruma protokollerini güncel tutması kritik önem taşamaktadır.