THENOC.NET, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Aralık 2022

Teknoloji alanında faaliyet gösteren THENOC.NET isimli kurum, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kalmıştır.

Cl0p grubunun iddiaları ve olay süreci

Cl0p grubu, 22 Aralık 2022 tarihinde yaptığı bir duyuru ile THENOC.NET kurumunu sızıntı sitesine eklediğini duyurmuştur. Söz konusu grup, bu paylaşımıyla kurumun verilerine erişim sağladığını iddia etmektedir. Yapılan bu duyuru kapsamında, saldırının gerçekleştiği tarih olarak 22 Aralık 2022 tarihi gösterilmiştir. Ancak, grubun paylaştığı bu listede herhangi bir fidye tutarı belirtilmediği gibi, ele geçirildiği iddia edilen verilerin toplam boyutu veya kaç adet dosyadan söz edildiğine dair herhangi bir bilgiye de yer verilmemiştir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejileri incelendiğinde, bu tür platformların genellikle kurbanlar üzerinde baskı kurmak amacıyla kullanıldığı görülmektedir. Gruplar, sızdırdikleri verileri bu sitelerde listeleyerek kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemlerini benimseyebilmektedir. Ancak bu vakada, grubun paylaştığı bilgiler oldukça sınırlı kalmıştır.

Sızdırılan verilerin içeriği hakkında mevcut durum

Cl0p grubu tarafından paylaşılan ilan içeriğinde, sızdırılan verilerin hangi türde olduğuna dair herhangi bir bilgi veya verilerin içeriğini kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır. İlan kapsamında, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair herhangi bir veri tipi ismi belirtilmemiştir.

Veri içeriğine dair detaylar

• İlanda herhangi bir veri tipi ismi belirtilmemiştir.

THENOC.NET hakkında bilgiler

The Network Operations Company (THENOC), yönetilen BT hizmetleri, ağ yönetimi ve bulut çözümleri sunan bir teknoloji şirketidir. Amerika Birleşik Devletleri merkezli olan firma, işletmelerin BT altyapılarını optimize etmeye odaklanmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Cl0p grubu, geçmiş operasyonlarında dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açmasıyla tanınan bir gruptur. Bu durum, THENOC.NET gibi BT hizmetleri sağlayan kurumlar için kritik bir risk teşkil etmektedir. Kurumun yönettiği BT hizmetleri kapsamında müşterilerine ait hassas verilerin risk altında olabileceği düşünülmektedir.

Veri sızıntısı doğrulanırsa, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal yaptırımlar ile karşılaşılması olasıdır. Grubun geçmişteki operasyonel alışkanlıkları göz önüne alındığında, ele geçirildiği iddia edilen verilerin ilerleyen süreçte kamuya açık şekilde yayımlanma ihtimali bulunmaktadır.

Bu tür siber güvenlik olayları karşısında teknoloji şirketlerinin, veri koruma protokollerini sıkılaştırmaları ve ağ yönetimi süreçlerinde daha dikkatli olmaları büyük önem taşamaktadır. Özellikle bulut çözümleri ve yönetilen hizmetler sunan firmalar için, müşterilerinin verilerini korumak hem yasal bir zorunluluk hem de operasyonel bir gerekliliktir. Sektördeki diğer aktörlerin de benzer risklere karşı hazırlıklı olması ve siber güvenlik altyapılarını sürekli güncel tutması kritik bir savunma adımıdır.