Aosom.com, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Kasım 2025

Küresel bir e-ticaret perakendecisi olan Aosom.com, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek 21 Kasım 2025 tarihinde bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve yaşanan olay

Cl0p fidye yazılımı grubu, AOSOM.COM kurumunu kendi sızıntı platformunda listelemiştir. Yapılan duyuru 21 Kasım 2025 tarihinde gerçekleştirilmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia etmektedir. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen dijital alanlardır.

Fidye yazılımı saldırılarında gruplar, genellikle verileri şifrelemenin yanı sıra bu verileri sızdırma tehdidiyle de ek gelir elde etmeye çalışırlar. Bu durum, siber saldırganların kurumları hem operasyonel kesintilerle hem de veri gizliliği ihlalleriyle karşı karşıya bıraktığı bir süreci ifade eder.

Sızdırılan verilerin durumu

Sızdırılan verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü, platformun genel bir bekleme sayfasını göstermektedir. Bu durum, sızan verilerin niteliği, boyutu veya türü hakkında şu an için net bir bilgi bulunmadığı anlamına gelmektedir.

Etkilenen veri türleri

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Kurum profili

Aosom, ev, ofis, bahçe ve evcil hayvan ürünleri gibi geniş bir yelpazede ürün sunan küresel bir e-ticaret perakendecisidir. Şirket, çeşitli markalar altında uygun fiyatlı mobilya ve yaşam tarzı ürünleri satışı yapmaktadır.

Olayın değerlendirilmesi ve olası riskler

Cl0p grubu, geçmişte dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açmasıyla bilinmektedir. Bu tür saldırı yöntemleri, kurumların dış dünyaya açık olan yazılımlarındaki açıkları hedef alarak büyük ölçekli veri ihlallerine zemin hazırlayabilmektedir.

Bu olay, AOSOM.COM müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin sızdırılması ihtimali, kurumun operasyonel süreçlerini ve itibarını olumsuz etkileyebilir. Ayrıca, kurumun ABD merkezli olması nedeniyle, eyalet bazlı veri ihlali bildirim yasaları ve olası yasal yaptırımlar gündeme gelebilir.

E-ticaret sektöründeki kurumlar için bu tür tehditler, müşteri güveninin sarsılmasına ve ciddi hukuki süreçlerin başlamasına neden olabilir. Bu tür durumlarda, veri ihlallerinin etkilerini azaltmak adına siber güvenlik protokollerinin sıkılaştırılması ve veri koruma stratejilerinin güncellenmesi kritik önem taşımaktadır.