SAUL.ORG.UK, Clop fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

Clop fidye yazılımı grubu, SAUL.ORG.UK kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun bu eylemiyle birlikte, kurumun verilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Clop grubu, SAUL.ORG.UK kurumunun verilerinin sızdırıldığını iddia ederek kurumun ismini sızıntı platformunda kamuoyuna duyurdu. Grubun bu iddiayı ortaya koyduğu ve eylemi gerçekleştirdiği tarih 26 Temmuz 2023 olarak belirtilmektedir. Siber saldırganların bu tür platformları kullanması, genellikle verileri şantaj amacıyla kullanmalarının bir parçasıdır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandığı dijital alanlardır.

Saldırganların bu eylemi, kurumun dijital varlıklarına yönelik bir müdahale olduğunu göstermektedir. Fidye yazılımı grupları, verileri şifrelemenin yanı sıra, verileri çalmak ve sızdırmak yoluyla kurumlar üzerinde çift taraflı bir şantaj stratejisi izleyebilmektedir. Bu süreçte kurumlar, hem sistemlerinin işleyişini geri kazanmak hem de verilerin yayılmasını engellemek için büyük baskı altında kalmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir bilgi mevcut değildir. Paylaşılan mevcut görsel, sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranını göstermektedir. Sızdırıldığı iddia edilen verilerin içeriği, boyutu veya türü hakkında henüz net bir açıklama yapılmamıştır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi bulunmamaktadır.

Kurum profili

SAUL (Superannuation Arrangements of the University of London), Londra Üniversitesi bünyesinde görev yapan akademik ve akademik olmayan personel için emeklilik planlarını yöneten bir kuruluştur. Bu kurum, üniversite çalışanlarına yönelik emeklilik fonu yönetimi ve idari hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Clop grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımı açıklarını istismar etme konusunda uzmanlaştıkları görülmektedir. Bu nedenle, söz konusu kurumun sistemlerinde de benzer bir zafiyetin kullanılmış olabileceği değerlendirilmektedir. Verilerin sızdırılması ihtimali, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda UK GDPR kapsamında yasal süreçlerin ve idari yaptırımların tetiklenmesi muhtemeldir. Grubun TA505 ile olan bağlantısı, saldırının finansal motivasyonla gerçekleştirildiğine işaret etmektedir. Ancak, verilerin içeriği ve kapsamı netleşmeden, saldırının yaratacağı etkinin boyutu hakkında kesin bir değerlendirme yapmak mümkün değildir.

Profesyonel hizmetler sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşır. Güvenlik duvarlarının güncelliği, dosya aktarım protokollerinin sıkı denetimi ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber riskleri azaltmada temel adımlardır. Veri ihlallerinin yaratabileceği yasal ve operasyonel sonuçlar, kurumların siber güvenlik stratejilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.