BOSSCHAIR.COM, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Şubat 2025

Cl0p grubu BOSSCHAIR.COM için veri sızıntısı iddiasında bulundu

Cl0p fidye yazılımı grubu, perakende sektöründe faaliyet gösteren BOSSCHAIR.COM şirketini kendi sızıntı portalında listeleyerek, kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. 10 Şubat 2025 tarihinde gerçekleşen bu ilan, şirketin dijital varlıklarına yönelik bir güvenlik ihlali yaşanmış olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Söz konusu olay, grubun sızıntı portalına bir giriş ekranı eklemesiyle kamuoyuna duyurulmuştur. Bu tür sızıntı siteleri, genellikle kurban olarak seçilen kuruluşlara baskı kurmak amacıyla verilerin sızdırılacağını veya sızdırıldığını beyan etmek için kullanılır. Bu durum, siber saldırganların kurumlara karşı uyguladığı çift şantaj yöntemlerinin bir parçası olarak görülmektedir.

Saldırı süreci ve iddia edilen veriler

Cl0p grubu, 10 Şubat 2025 tarihinde BOSSCHAIR.COM'u sızıntı portalına ekleyerek kurumun verilerini ele geçirdiğini ileri sürmüştür. İlanın yayımlanmasıyla birlikte, şirketin dijital altyapısına yönelik bir siber saldırı gerçekleştiği ve verilerin yetkisiz kişilerce ele geçirildiği ihtimali üzerinde durulmaktadır.

Sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında henüz herhangi bir bilgi paylaşılmamıştır. Yayınlanan görsellerde, grubun sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama ekranı görülmektedir. Bu durum, verilerin içeriğine dair somut bir bilgi sunulmadığını göstermektedir.

Etkilenen veri türleri

• Sızıntı listesinde herhangi bir veri türüne yer verilmemiştir.

Kurum profili

BOSSCHAIR.COM, ofis mobilyaları satışı konusunda uzmanlaşmış bir perakende şirketidir. Şirketin ürün yelpazesi, özellikle ergonomik ofis koltukları üzerine yoğunlaşmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Cl0p grubu, TA505 olarak da bilinen ve genellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açan bir siber aktör olarak tanınmaktadır. Grubun geçmişteki operasyonel yöntemleri incelendiğinde, verilerin yayımlanması veya fidye talepleri üzerinden kurumlara baskı yapılması ihtimali bulunmaktadır.

BOSSCHAIR.COM'un Amerika Birleşik Devletleri merkezli bir kuruluş olması, olası bir veri ihlalinin eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebileceği anlamına gelmektedir. Eğer müşteri veya çalışan verileri tehlikeye girmişse, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Ayrıca, kurumun güvenlik altyapısında mevcut olabilecek zafiyetlerin tedarik zinciri güvenliğini de etkileyebileceği değerlendirilmektedir.

Bu tür olaylar karşısında kurumların, siber güvenlik altyapılarını güçlendirmeleri, dosya aktarım protokollerini denetlemeleri ve veri sızıntısı tespit mekanizmalarını geliştirmeleri kritik önem taşımaktadır. Özellikle perakende ve e-ticaret sektöründeki şirketler, müşteri verilerinin korunması için çok katmanlı savunma stratejileri uygulamalıdır.

Sonuç olarak, Cl0p grubunun bu iddiası, kurumun dijital güvenliği ve veri bütünlüğü açısından ciddi bir risk teşkil etmektedir. Verilerin içeriğine dair net bir bilgi sağlanana kadar, durumun bir güvenlik ihlali olup olmadığına dair kesin bir yargıya varmak mümkün değildir.