ExecuPharm Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Mart 2020

ExecuPharm isimli kurum, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu listede, kurumun verilerinin sızdırıldığına dair bir iddia yer almaktadır.

Cl0p grubunun iddiaları ve sızıntı süreci

Cl0p grubu, 13 Mart 2020 tarihinde ExecuPharm'a yönelik bir veri sızıntısı gerçekleştiğini iddia etmiştir. Grubun yaptığı açıklamaya göre, söz konusu kuruma ait olduğu öne sürülen veriler sızıntı sitesinde yayımlanmıştır. Bu iddia, grubun sızıntı sitesindeki duyurusuyla kamuoyuna yansıtılmıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu daha yüksek miktarlarda ödeme yapmaya zorlamayı amaçlar. Ancak bu olayda, grubun iddiasına rağmen paylaşılmış herhangi bir ekran görüntüsü bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. İlan kapsamında verilerin içeriğine dair herhangi bir açıklama yapılmamış ve herhangi bir ekran görüntüsü paylaşılmamıştır.

Veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel süreçlerinin ve hassas verilerinin risk altında olabileceğini göstermektedir. Cl0p grubu, geçmişte dosya aktarım yazılımlarındaki açıkları kullanarak geniş çaplı veri sızıntılarına yol açmasıyla bilinmektedir. Bu tür saldırılar, kurumların dijital altyapılarındaki zafiyetleri hedef alarak geniş kapsamlı veri kayıplarına neden olabilmektedir.

Kurumun ABD merkezli olması nedeniyle, olası veri ihlalleri HIPAA veya ilgili eyalet yasaları kapsamında yasal yaptırımlara yol açabilir. Verilerin yayımlanması, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Grubun yöntemleri göz önüne alındığında, sızıntının tedarik zinciri güvenliği üzerinde de etkileri görülebilir.

Bu tür siber güvenlik olayları karşısında kurumların, veri sızıntılarını önlemek adına güvenlik protokollerini sıkılaştırmaları ve dosya aktarım sistemlerini düzenli olarak denetlemeleri kritik önem taşımaktadır. Sektörel bazda, hassas verilerin korunması ve yasal uyumluluğun sağlanması, operasyonel sürekliliğin bir parçası olarak ele alınmalıdır.