BAQUS.CO.UK, Clop fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Duyuru tarihi: 25 Ocak 2026

Clop fidye yazılımı grubu, Birleşik Krallık merkezli bir danışmanlık firması olan BAQUS.CO.UK kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

25 Ocak 2026 tarihinde gerçekleşen olayla ilgili olarak Clop grubu, BAQUS.CO.UK kurumunu sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü tarafından paylaşılan uyarı mesajında, kurumun müşteri güvenliğini ihmal ettiği öne sürüldü. Grup, söz konusu organizasyonun sistemlerine yetkisiz erişim sağladığını ve bu yolla çeşitli veriler elde ettiğini iddia etmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde psikolojik baskı kurmayı amaçlayan bir stratejidir. Bu tür platformlarda kurumların isimlerinin listelenmesi, siber saldırganların elde ettikleri verileri şantaj amacıyla kullanabileceklerinin bir göstergesi olarak kabul edilir. Bu süreçte saldırganlar, kurumun itibarını zedelemek ve ödeme yapmaya zorlamak için sızıntıyı bir araç olarak kullanmaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliğine dair henüz spesifik bir detay verilmediği görülmektedir. Ancak grubun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, kurumsal ve kişisel verilerin risk altında olabileceği değerlendirilmektedir.

• Sızdırılan verilerin türüne dair spesifik bir bilgi paylaşılmamıştır.

Siber saldırı dünyasında, verilerin içeriği hakkında net bilgi verilmemesi sık rastlanan bir durumdur. Saldırganlar genellikle verilerin ne kadar kritik olduğunu kanıtlamak için sızıntı anında sınırlı bilgi paylaşmayı tercih ederler. Bu belirsizlik, kurumlar için veri kaybının kapsamını belirleme sürecinde büyük bir zorluk teşkil etmektedir.

BAQUS hakkında bilgi

BAQUS, Birleşik Krallık merkezli bir inşaat maliyet yönetimi, miktar ölçümü ve proje yönetimi danışmanlık firmasıdır. Kurum, hem kamu hem de özel sektör projelerinde maliyet kontrolü ve inşaat danışmanlığı hizmetleri sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Clop grubunun geçmiş faaliyetleri incelendiğinde, bu grubun genellikle dosya aktarım yazılımlarındaki açıkları istismar ederek geniş çaplı veri sızıntılarına yol açtığı bilinmektedir. Bu durum, kurumun elinde bulunan hassas müşteri ve çalışan verilerinin tehlikeye girmiş olabileceğine işaret etmektedir. Olayın Birleşik Krallık merkezli bir kurum üzerinde gerçekleşmesi nedeniyle, sızıntının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal sonuçlar doğurabileceği öngörülmektedir.

Veri sızıntılarında kullanılan çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp aynı zamanda verileri yayımlama tehdidinde bulunmalarını içerir. Bu durum, verilerin yayımlanması halinde kurumun ticari itibarı üzerinde oldukça olumsuz etkiler yaratabilir. Ayrıca, kurumun müşterileri ve çalışanları; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklarla karşı karşıya kalabilirler.

Benzer sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle dosya aktarım sistemlerinin güncel tutulması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber risklerin azaltılmasında temel adımlardır. Veri sızıntılarının hem yasal hem de ticari açıdan ağır maliyetleri olabileceği unutulmamalıdır.