ACRONI.SI, Cl0p fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Slovenya
• Sektör: Üretim
• Duyuru tarihi: 21 Kasım 2025

Slovenya merkezli çelik üreticisi olan ACRONI.SI, Cl0p fidye yazılımı grubuna ait sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuru, kurumun siber saldırı mağduru olduğunu iddia ederek sızıntı portalında yer aldığını ortaya koydu.

Saldırı iddiası ve grubun beyanları

Cl0p grubu tarafından yapılan açıklamada, ACRONI.SI kurumunun sızıntı portalına eklendiği bildirilmiştir. Grup, yaptığı paylaşımda kurumun güvenlik önlemlerini ihmal ettiğini ileri sürerek iddialarını bu şekilde temellendirmiştir. Söz konusu duyuru 21 Kasım 2025 tarihinde gerçekleştirilmiştir. Ancak grup tarafından yapılan bu paylaşımda, herhangi bir fidye talebinde bulunulmadığı ve sızdırıldığı iddia edilen verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmadığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, saldırganlar kurumun itibarını ve operasyonel sürekliliğini hedef alarak veri sızıntısı üzerinden baskı kurmaya çalışırlar. Cl0p grubunun bu tür sızıntı sitelerini kullanarak gerçekleştirdiği eylemler, kurumlar üzerinde ciddi bir psikolojik ve operasyonel baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya sunulmamıştır. İlan kapsamında kurumun hangi verilerinin ele geçirildiğine dair spesifik bir bilgi verilmemiştir.

• Veri türüne dair herhangi bir bilgi paylaşılmamıştır.

Kurum profili

ACRONI.SI, Slovenya merkezli faaliyet gösteren önemli bir çelik üreticisidir. SIJ Group bünyesinde yer alan şirket, özellikle paslanmaz çelik levhalar ile elektrikli çelik üretimi konusunda uzmanlaşmış bir kuruluştur.

Olası riskler ve değerlendirme

Cl0p grubu, genellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açan bir aktör olarak tanınmaktadır. Bu durum, kurumun sistemlerine yetkisiz bir erişim gerçekleşmiş olabileceğine işaret etmektedir. Grubun geçmişteki yöntemleri ve saldırı taktikleri göz önüne alındığında, saldırının tedarik zinciri zafiyetlerinden kaynaklanmış olma ihtimali de dikkate alınmalıdır.

Sızıntının doğrulanması durumunda, kurumun faaliyet gösterdiği Slovenya'daki GDPR (AB) düzenlemeleri kapsamında yasal süreçlerin ve idari yaptırımların başlatılması olasıdır. Ayrıca, verilerin kamuya açık bir şekilde yayımlanması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Endüstriyel sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, sadece veri güvenliği değil, aynı zamanda operasyonel süreklilik açısından da kritik riskler taşır. Bu tür saldırılara karşı savunma stratejileri geliştirirken, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve tedarik zinciri risk yönetimi gibi unsurların önemi artmaktadır. Veri sızıntılarının tespit edilmesi ve müdahale edilmesi süreçlerinde, hızlı aksiyon almak ve yasal yükümlülükleri yerine getirmek, olası zararları minimize etmek adına büyük önem taşımaktadır.