Cl0p fidye yazılım grubu Thermos.com verilerini sızdırdığını iddia etti

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Ağustos 2026

Cl0p fidye yazılım grubu, Thermos.com şirketine ait olduğunu iddia ettiği 285 GB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu.

Saldırı süreci ve grubun iddiaları

Cl0p grubu tarafından yapılan açıklamaya göre, Thermos.com şirketine yönelik siber saldırı 5 Ağustos 2026 tarihinde gerçekleşti. Grubun 12 Ağustos 2026 tarihinde sızıntı sitesinde yaptığı duyuruda, söz konusu olay neticesinde kurumun verilerinin ele geçirildiği öne sürülmektedir. Grubun paylaştığı iddialar arasında, şirketin yıllık gelirinin 9 milyon dolar olduğu bilgisine de yer verilmiştir.

Fidye yazılımı saldırılarında gruplar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve paylaşılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve fidye taleplerini gerçekleştirmek için kullandıkları dijital platformlardır. Söz konusu olayda grubun verileri sızdırdığına dair bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından ele geçirildiği iddia edilen veriler arasında çeşitli kritik dijital varlıklar bulunmaktadır. Grubun paylaştığı bilgilere göre sızdırılan içerikler şunları kapsamaktadır:

• Veritabanları
• Proje dosyaları
• Yazılım yükleyicileri

Bu verilerin kapsamı ve içeriği hakkında daha fazla ayrıntı verilmemiştir. Veri miktarının 285 GB olarak belirtilmesi, sızıntının boyutunun oldukça büyük olduğunu göstermektedir.

Thermos.com hakkında

Thermos, yalıtımlı yiyecek ve içecek kapları, termoslar ve soğutucu çantalar üreten ve satan küresel bir markadır. Şirket, vakumlu yalıtım teknolojisiyle dünya çapında tanınan ürünler geliştirmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Cl0p grubunun, özellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntıları gerçekleştirmesiyle tanındığı bilinmektedir. Bu tür siber saldırılar, kurumların operasyonel sürekliliğini doğrudan etkileyebilecek ciddi veri kayıplarına yol açabilir. Sızdırıldığı iddia edilen veritabanları ve proje dosyaları, şirketin fikri mülkiyet hakları ve ticari sırları üzerinde büyük riskler oluşturabilir.

ABD merkezli bir kuruluş olan Thermos.com için bu durum, olası veri ihlalinin eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilmesine neden olabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de bulunmaktadır.

Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Şirketlerin, dosya aktarım sistemlerini güncel tutmaları, erişim kontrollerini sıkılaştırmaları ve veri sızıntısı önleme mekanizmalarını devreye almaları önerilir. Siber saldırganların kullandığı zafiyetlere karşı sürekli izleme ve hızlı müdahale kapasitesinin geliştirilmesi, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.