JTI.COM, Clop fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Clop
• Ülke: Japonya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 14 Temmuz 2023

Clop fidye yazılımı grubu, JTI.COM kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve olay süreci

Clop grubu, 14 Temmuz 2023 tarihinde JTI.COM kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kuruma ait verileri ele geçirdiğini ileri sürmektedir. Paylaşılan mevcut ekran görüntüsü incelendiğinde, iddia edilen sızıntının içeriğine dair herhangi bir ayrıntı veya detaylı bilgi bulunmamaktadır.

Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanan gruplar tarafından yönetilir. Bu tür platformlarda kurumlar listelenerek, verilerin içeriği veya boyutu hakkında bilgi verilmeden doğrudan baskı kurulmaya çalışılır. Mevcut durumda, paylaşılan görsel yalnızca sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranını göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı iddiasına konu olan verilerin mahiyeti veya içeriği hakkında şu an için herhangi bir bilgi mevcut değildir. Sızıntı iddiası kapsamında hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair herhangi bir veri sağlanmamıştır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Japan Tobacco International (JTI), merkezi İsviçre'nin Cenevre kentinde bulunan, dünyanın önde gelen uluslararası tütün ve sigara üreticilerinden biridir. Şirket, Japan Tobacco Inc. şirketinin uluslararası kolu olarak faaliyet göstermektedir.

Olası riskler ve değerlendirme

Clop grubu, genellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açmasıyla tanınan bir gruptur. Bu olay, kurumun veri güvenliği protokollerinde potansiyel zayıflıklar olabileceğine işaret edebilir. Söz konusu sızıntı iddiası, kurumun çalışanları veya iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Kurumun Japonya merkezli olması sebebiyle, olası bir veri ihlali Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında hukuki sonuçlar doğurabilir. Grubun geçmişteki taktikleri ve yöntemleri göz önüne alındığında, verilerin kamuoyuna açıklanması veya fidye talebi sürecinin devam etmesi ihtimali bulunmaktadır.

Bu tür siber güvenlik olaylarında, kuruluşların veri güvenliği süreçlerini sürekli denetlemeleri ve dosya aktarım sistemleri gibi kritik noktaları koruma altına almaları büyük önem taşır. Veri sızıntısı iddiaları, sadece doğrudan etkilenen kurum için değil, aynı zamanda tedarik zinciri ve iş ortakları için de ciddi bir güvenlik riski teşkil etmektedir. Organizasyonların, siber saldırganların kullandığı yöntemleri anlamak ve olası bir ihlal durumunda yasal yükümlülükleri yerine getirmek adına hazırlıklı olmaları gerekmektedir.