Clop ve ShinyHunters hacker grupları birbirine düştü

İki büyük siber suç örgütü arasında beklenmedik bir çatışma yaşanıyor. ShinyHunters adlı hacker grubu, Cuma günü fidye yazılımı çetesi Clop'un darkweb sitesine erişim sağladı. Clop, bu site üzerinden saldırdığı şirketlere ödeme yapmaları için baskı uyguluyordu.

ShinyHunters şimdi Clop'a fidye ödemesi için baskı yapıyor. Bleeping Computer'ın haberine göre grup, "sekiz haneli bir rakam", yani on milyonlarca euro talep ediyor. Clop ödeme yapmazsa ShinyHunters, hangi şirketlerin Clop'a fidye ödediği ve ne kadar ödediği gibi bilgileri sızdırmakla tehdit ediyor. Clop'un ise karşılık olarak ShinyHunters üyelerine ait bilgileri yayınlama tehdidinde bulunduğu belirtiliyor. Clop'un sayfasında ziyaretçilere şu mesaj yer alıyor: "Sakin olun, üzerinde çalışıyoruz."

İki grup da büyük saldırılarla tanınıyor

Her iki çete de büyük şirketlere yönelik saldırılarla biliniyor. Clop, geçen ay Shell ve Philips'i hacklediğini iddia etmişti. ShinyHunters ise bu yılın başında Odido'ya saldırmış ve milyonlarca müşteri verisinin sızdırılmasına yol açmıştı.

Çeteler arasındaki anlaşmazlık geçen yıl Oracle'da yaşanan büyük bir veri sızıntısıyla başladı. Bu açık sayesinde saldırganlar çeşitli uluslararası kuruluşların verilerini çalabildi. ShinyHunters, güvenlik açığını kendisinin bulduğunu ancak Clop'un kendisini soyduğunu öne sürüyor.

"Prestij meselesi"

Siber güvenlik şirketi ESET Nederland'dan Dave Maasland, bu tür gruplar arası saldırıların nadiren kamuoyuna yansıdığını söylüyor. "Ama ShinyHunters çok dikkat çekmeyi seviyor, yani çok da şaşırtıcı değil" diyor.

Tesorion'dan siber güvenlik uzmanı Erik de Jong ise sitenin ele geçirilmesini gurur ve bölge koruma meselesi olarak değerlendiriyor. "Görünüşe göre bir grup diğerini küçük düşürmek istiyor" diyen de Jong, "Bu, ShinyHunters'ın 'güvenliğinizi doğru düzgün sağlamıyorsunuz' demek için yaptığı küçük bir gösteri. Ve bu bir yerde oldukça utanç verici" ifadelerini kullanıyor.

Bu tür suç gruplarında itibar büyük önem taşıyor. Kurbanların, böyle bir hacker grubu saldırdığında işin ciddi olduğunu hissetmesi ve ödeme baskısı duyması gerekiyor.

Maasland, "Böyle bir eylemle bir çete diğerinin bir işe yaramadığını göstermeye çalışıyor" diyor. "Diyelim ki Clop'un silmeyi vaat ettiği çalıntı veriler sızdırıldı. O zaman yeni kurbanların fidye ödeme olasılığı büyük ölçüde düşer."

Öte yandan ShinyHunters'ın bu tür bilgilere gerçekten sahip olup olmadığı belirsiz. Bir web sitesi her zaman tüm verilerin ve bilgilerin saklandığı yer olmayabiliyor.

Maasland, "Ama ShinyHunters bununla Clop'un alanına girmeye cesaret ettiğini gösteriyor" diyor. "Soru şu: iş burada mı kalacak, hepsi gösteri mi yoksa daha da mı tırmanacak?"

De Jong ise bunun kurbanlar için pek bir şey değiştirmediğini düşünüyor. Kuruluşların çektiği acı her hâlükârda aynı. "Verileri hangi suçluların elinde tuttuğu pek fark etmiyor" diyen de Jong, "En büyük etki veriler çalındığı anda ortaya çıkmıştı zaten" diyor.