WSP.COM, Clop fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2023

Clop grubu WSP.COM için veri ihlali iddiasında bulundu

Clop fidye yazılımı grubu, 26 Temmuz 2023 tarihinde WSP.COM kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun paylaştığı bilgilere göre, kurumun verilerine yetkisiz erişim sağlandığı öne sürülüyor. Bu tür sızıntı sitesi duyuruları, genellikle saldırganların elde ettikleri verileri şantaj amacıyla kullandığı ve kurumlar üzerinde baskı kurmaya çalıştığı süreçlerin bir parçasıdır.

Saldırgan grubun geçmiş faaliyetleri incelendiğinde, Cl0p grubunun TA505 ile ilişkilendirildiği görülmektedir. Bu grup, özellikle Accellion, GoAnywhere ve MOVEit gibi dosya aktarım yazılımlarındaki güvenlik açıklarını kullanarak çok sayıda kuruluştan toplu veri çalma kampanyaları yürütmesiyle tanınmaktadır. Bu tür yöntemler, saldırganların tek bir açık üzerinden geniş çaplı veri hırsızlığı yapmalarına olanak tanımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı verilmediği görülmektedir. Paylaşılan ekran görüntüsü yalnızca bir doğrulama sayfası içermektedir ve sızdırılan verilerin kapsamı, türü veya miktarı hakkında herhangi bir bilgi sunulmamıştır.

WSP.COM hakkında genel bilgiler

WSP, ulaşım, altyapı, çevre ve enerji sektörlerinde stratejik danışmanlık ve mühendislik hizmetleri sunan küresel bir firmadır. Merkezi Kanada'nın Montreal şehrinde bulunan şirket, dünya genelinde büyük ölçekli projelerin planlanması ve yönetimi konusunda uzmanlaşmıştır.

Olası riskler ve güvenlik değerlendirmesi

Bu durum, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. İddia edilen veri sızıntısı, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Eğer kurumun faaliyet gösterdiği bölgelerde kişisel veriler bulunuyorsa, GDPR veya ilgili yerel veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir.

Grubun geçmişteki toplu veri sızdırma yöntemleri göz önüne alındığında, kurumun tedarik zinciri güvenliğinin de gözden geçirilmesi gerekebilir. Fidye yazılımı saldırıları ve veri sızıntıları, modern siber tehdit ortamında kurumlar için ciddi bir risk faktörüdür. Bu tür durumlarda, veri sızıntısı sonrası ortaya çıkabilecek ikincil riskleri azaltmak için kapsamlı bir güvenlik incelemesi yapılması önem arz etmektedir.

Kurumların, özellikle kritik altyapı ve mühendislik hizmetleri sağladıkları alanlarda, veri güvenliğini sağlamak adına çeşitli savunma mekanizmaları geliştirmeleri gerekmektedir. Bu süreçler, sadece doğrudan saldırılara karşı değil, aynı zamanda tedarik zinciri üzerinden gelebilecek risklere karşı da dikkatli bir yaklaşım gerektirir. Veri sızıntısı iddiaları karşısında, kurumların veri koruma düzenlemelerine uyum sağlaması ve olası siber olaylara karşı hazırlıklı olması kritik bir öneme sahiptir.