Clop fidye yazılım grubu A10NETWORKS.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 21 Kasım 2025

Clop grubu A10 Networks verilerini ele geçirdiğini iddia ediyor

Clop fidye yazılımı grubu, A10 Networks adlı teknoloji şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun bu hamlesi, kurumun verilerinin sızdırıldığına dair bir veri sızıntısı iddiası olarak öne çıkmaktadır.

Olayın gelişimi

21 Kasım 2025 tarihinde Clop grubu, A10 Networks'u kendi sızıntı portalında kamuoyuna duyurdu. Grup, paylaşımında kurumun müşterilerinin güvenliğini ihmal ettiğine dair bir uyarı metni yayınladı. Yapılan bu duyuru kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye miktarı veya sızdırılan verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmadı. Grubun yayınladığı metinlerde, şirketin güvenlik önlemleri konusundaki tutumu eleştirilerek siber saldırı gerçekleştirildiği iddia edilmektedir.

Sızan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler ve mevcut kayıtlar incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir detay veya veri türü belirtilmemiştir. Mevcut durumda, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair somut bir bilgi bulunmamaktadır.

A10 Networks hakkında

A10 Networks, uygulama teslimatı, siber güvenlik ve bulut çözümleri konusunda uzmanlaşmış bir teknoloji şirketidir. Kurum, özellikle ağ güvenliği, yük dengeleme ve uygulama hızlandırma gibi alanlarda kurumsal düzeyde çözümler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Clop grubunun geçmişteki faaliyetleri incelendiğinde, bu olayın kurumsal ağlara yönelik yetkisiz bir sızma girişimiyle bağlantılı olabileceği değerlendirilmektedir. Şirketin teknoloji sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, sızan verilerin fikri mülkiyet veya müşteri bilgilerini içerme ihtimali bulunmaktadır. Ayrıca, şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlalinin eyalet yasaları ve federal düzenlemeler kapsamında ciddi yasal sonuçlar doğurabileceği öngörülmektedir.

Clop grubu, TA505 ile ilişkilendirilen ve Accellion, GoAnywhere ile MOVEit gibi dosya aktarım yazılımlarındaki açıkları kullanarak toplu veri çalma kampanyaları gerçekleştirmesiyle tanınan bir gruptur. Bu durum, söz konusu olayda tedarik zinciri risklerinin de bulunabileceğine işaret etmektedir. Bu tür fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de kurumlara şantaj yapmaktadır. Bu tür siber tehditlere karşı kurumların, özellikle kritik dosya aktarım yazılımlarını güncel tutmaları ve ağ erişim kontrollerini sıkılaştırmaları büyük önem taşımaktadır.