MDS.LOCAL, clop fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: clop
• Duyuru tarihi: 27 Şubat 2025

clop fidye yazılımı grubu, MDS.LOCAL kurumuna ait verilerin ele geçirildiğini iddia ederek kurumun sızıntı sitesinde bir duyuru yayımladı. Tehdit aktörü tarafından yapılan bu açıklama, grubun veri sızıntısı faaliyetleri kapsamında gerçekleştirilen bir eylemdir.

Saldırı iddiasının ayrıntıları

27 Şubat 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak clop adlı tehdit aktörü, MDS.LOCAL kurumunu kendi sızıntı sitesinde listelemiştir. Grup, kurumun sistemlerinden veri elde ettiğini ileri sürmektedir. Bu durum, grubun veri sızıntısı faaliyetleri çerçevesinde yayımladığı bir ilan olarak kaydedilmiştir.

Fidye yazılımı grupları, genellikle kurbanlarını şantaj yoluyla baskı altına almak için bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin ele geçirildiği iddiası üzerinden kurumlar üzerinde psikolojik ve finansal bir baskı kurulması hedeflenir. Söz konusu olayda, grubun sızıntı sitesinde yer alan ilan, kurumun sistemlerine yönelik bir veri sızıntısı iddiasını içermektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Grubun yayımladığı ilan kapsamında, hangi tür verilerin ele geçirildiğine dair somut bir kanıt sunulmamıştır.

Veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırının olası etkileri ve değerlendirme

clop grubu, geçmişte dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açmasıyla tanınmaktadır. Bu tür bir iddia, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Grubun geçmişteki faaliyet yöntemleri göz önüne alındığında, çifte gasp yönteminin uygulanması ihtimal dahilindedir.

Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlerin işleyişini durdurması hem de ele geçirdikleri verileri yayımlamakla tehdit ederek ikinci bir şantaj mekanizması kurması esasına dayanır. Bu strateji, kurumlar üzerinde çok katmanlı bir baskı oluşturmaktadır.

İlgili verilerin yayımlanması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama riskleri oluşabilir. Ayrıca, kurumun faaliyet gösterdiği bölgeye göre veri koruma mevzuatları kapsamında idari yaptırımlar gündeme gelebilir. Bu tür siber güvenlik olayları, kurumların veri koruma süreçlerini ve güvenlik mimarilerini gözden geçirmelerini zorunlu kılmaktadır.

Kurumların bu tür risklere karşı korunması için veri şifreleme, erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi gibi savunma mekanizmalarını uygulamaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve kapsamlı inceleme süreçlerinin işletilmesi, olası zararların minimize edilmesi açısından elzemdir.