Clop fidye yazılımı (yeni sekmede açılır) çete ilk önce GoAnwyhwere’deki bir kusuru kötüye kullandığını ve 130 şirketten veri çaldığını ortaya çıkardı, pek çok insan onlara inanmadı. Özellikle o sırada grup, veri sızıntısı web sitesine yalnızca bir kurbanın – Health Systems – ayrıntılarını eklediğinden.
Ancak günler geçtikçe ve Clop web sitesine daha fazla kurban şirket eklemeye devam ettikçe, grup en başından beri doğruyu söylüyor olabilir. Bu yine de sayının doğru olduğu anlamına gelmez.
En son kurban Kanadalı finans devi Investissement Quebec. Bu haftanın başlarında şirket, TechCrunch’a GoAnywhere güvenlik açığını kötüye kullandıktan sonra “bazı çalışanların kişisel bilgilerinin” grup tarafından alındığını doğruladı.
Onlarca kurban
Bundan önce, sızıntı sitesine eklenen ve daha sonra ihlal edildiği doğrulanan düzinelerce şirketimiz vardı: Hitachy Energy, Hatch Bank, Rubrik, AvicXchange, Saks Fifth Avenue, Galderma, ITx Companies, Brightline, Emerald Expositions, MedMinder, Onex , Toronto Şehri (sözde ancak doğrulanmamış), Homewood Health, Guinness Partnership, Avidia Bank, Medex Healthcare, Cornerstone Home Lending ve Grupo Vanti bunlardan sadece birkaçı.
TechCrunch, grubun şu ana kadar etkilendiği iddia edilen 130 şirketin yaklaşık yarısını eklediğini söylüyor. Ancak bu yine de verilerin çalındığı veya geçerli olduğu anlamına gelmez. Örneğin, ödeme yazılımı girişimi AvidXchange, medyaya Clop’un web sitesinde (“çok yakında” olarak) listelenmesine rağmen, Fortra’da herhangi bir veri depolamadığını söyledi.
Saks Fifth Avenue, grubun yalnızca farklı şirket departmanları tarafından eğitim ve analiz için kullanılan yer tutucu veriler olan “sahte verileri” çaldığını söyledi. Saks sözcüsü Nicola Schoenberg, “Sahte müşteri verileri, gerçek müşteri veya ödeme kartı bilgilerini içermez ve yalnızca test amacıyla müşteri siparişlerini simüle etmek için kullanılır” dedi.
Sayı, Clop’un başlangıçta belirttiğinden daha küçük olsa bile, büyük ihtimalle herkesin başlangıçta düşündüğünden çok daha fazla olacaktır.
Aracılığıyla: TechCrunch (yeni sekmede açılır)