GHENT.COM, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Şubat 2025

Cl0p fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli GHENT.COM kuruluşunun verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

Cl0p grubu, 27 Şubat 2025 tarihinde GHENT.COM'u sızıntı sitesine ekleyerek bir duyuru yayımladı. Grup, söz konusu iddiayla birlikte kurumun verilerine erişim sağladığını öne sürdü. Ancak bu duyuruyla birlikte, sızdırıldığı iddia edilen içeriklere dair herhangi bir ekran görüntüsü veya dosya örneği paylaşılmadı. Bu durum, saldırının kapsamı ve sızdırılan bilgilerin niteliği konusunda henüz somut bir kanıt sunulmadığı anlamına gelmektedir.

Sızdırılan verilerin durumu

Şu anki mevcut bilgiler ışığında, sızdırılan verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır ve grup tarafından herhangi bir ekran görüntüsü paylaşılmamıştır.

Kuruluş hakkında bilgi

Ghent.com, Amerika Birleşik Devletleri'nin New York eyaletinde bulunan Ghent kasabası için resmi belediye ve kamu hizmetleri portalıdır. Bu platform, yerel yönetim faaliyetleri, topluluk kaynakları ve idari hizmetler hakkında bilgi sağlamak amacıyla hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Cl0p grubu, geçmişte dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açmış bir aktördür. Mevcut durum, kurumun sistemlerinde bir veri ihlali yaşanmış olabileceğine işaret etmektedir. Grubun geçmişteki bilinen yöntemleri göz önüne alındığında, bu saldırının bir tedarik zinciri üzerinden veya kullanılan bir yazılım açığı aracılığıyla gerçekleşmiş olma ihtimali değerlendirilmektedir. Grup hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.

Eğer ilgili verilerin sızdırıldığı doğrulanırsa, bu durum kurum çalışanları veya müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir. Bu tür siber saldırılar, genellikle verileri şifrelemenin yanı sıra verilerin ifşa edilmesi tehdidini de içeren çift şantaj yöntemlerini kullanabilmektedir.

Profesyonel hizmetlar ve kamu hizmetleri sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Kuruluşların, sistemlerindeki yazılım zafiyetlerini düzenli olarak taraması ve özellikle dosya aktarım protokollerini sıkı bir şekilde denetlemesi önerilir. Veri ihlallerinin olası etkilerini azaltmak adına, kimlik avı saldırılarına karşı personel eğitimi ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarının uygulanması büyük önem taşır. Veri koruma düzenlemelerine uyum, olası bir ihlal durumunda yasal sorumlulukların yönetilmesi açısından hayati bir rol oynamaktadır.