Clop fidye yazılımı grubu THE7STARS.CO.UK kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Aralık 2022

Clop fidye yazılımı grubu, Birleşik Krallık merkezli medya ajansı THE7STARS.CO.UK kurumunun verilerinin ele geçirildiğine dair bir iddiada bulunarak kurumu kendi veri sızıntısı platformunda listeledi.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak bilinen Clop grubu, 22 Aralık 2022 tarihinde bir ilan yayımlayarak THE7STARS.CO.UK kurumuna ait verilerin sızdırıldığını öne sürdü. Grubun paylaştığı bildirime göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağladıklarını iddia etmektedir. Söz konusu bu iddia, grubun veri sızıntısı amacıyla kullandığı özel platform üzerinden kamuoyuna duyurulmuştur. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yapmak amacıyla verileri sergilediği dijital alanlar olarak işlev görür.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında henüz herhangi bir bilgi paylaşılmamıştır. Paylaşılan ilan içerisinde sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı döküm yer almamaktadır. Bu durum, sızıntının kapsamının ve hangi tür hassas bilgilerin tehlike altında olduğunun netleşmesini zorlaştırmaktadır.

Kurum profili

THE7STARS.CO.UK, Birleşik Krallık merkezli faaliyet gösteren bağımsız bir medya ajansıdır. Kurum, müşterilerine medya planlama, medya satın alma ve stratejik pazarlama danışmanlığı gibi çeşitli profesyonel hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Clop grubunun bu iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilecek niteliktedir. Clop grubu, geçmişte dosya aktarım yazılımlarındaki güvenlik açıklarını istismar ederek gerçekleştirdiği geniş çaplı veri hırsızlığı kampanyalarıyla tanınmaktadır. Bu tür saldırı modelleri, kurumun sadece kendi verilerini değil, aynı zamanda müşterilerini ve çalışanlarını da doğrudan etkileyebilecek ikincil riskleri beraberinde getirmektedir.

Söz konusu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır. Ayrıca, Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kurum olması nedeniyle, THE7STARS.CO.UK'un Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli veri koruma yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir. Grubun tipik çalışma yöntemleri göz önüne alındığında, çalınan verilerin yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşaması muhtemeldir.

Siber güvenlik önlemleri ve genel yaklaşımlar

Bu tür fidye yazılımı saldırılarıyla mücadelede kurumların çeşitli savunma stratejileri geliştirmesi kritik önem taşır. Genel olarak siber saldırganlar, sistemlerdeki zafiyetleri kullanarak ağlara sızmakta ve ardından verileri şifreleyerek veya dışarı sızdırarak çift şantaj yöntemini uygulamaktadır. Bu süreçte kurumların alabileceği bazı temel önlemler şunlardır:

• Yama Yönetimi: Yazılımların ve sistemlerin en güncel güvenlik yamalarına sahip olduğundan emin olunmalıdır.
• Erişim Kontrolü: Sistemlere erişim yetkileri en az ayrıcalık ilkesine göre düzenlenmelidir.
• Veri Yedekleme: Verilerin güvenli ve çevrimdışı ortamlarda yedeklenmesi, operasyonel süreklilik için hayati önem taşır.
• Çok Faktörlü Kimlik Doğrulama: Kritik sistemlere erişimde ek bir güvenlik katmanı olarak mutlaka kullanılmalıdır.

Sonuç olarak, Clop grubunun bu iddiası, medya ve profesyonel hizmetler sektöründeki kurumlar için veri güvenliğinin ve tedarik zinciri risklerinin ne kadar kritik olduğunu bir kez daha göstermektedir.