Clop fidye yazılım grubu AERIFY.IO kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 25 Ocak 2026

Clop fidye yazılımı grubu Aerify.io'yu hedef aldı

Clop fidye yazılımı grubu, ABD merkezli teknoloji şirketi Aerify.io'nun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı portalında yayımladı. 25 Ocak 2026 tarihinde gerçekleştiği öne sürülen bu olayda, siber saldırganlar kurumun güvenlik önlemlerini ihmal ettiğini ileri sürerek verilerin ele geçirildiğini iddia etmektedir.

Saldırganlar tarafından paylaşılan bilgilere göre, söz konusu sızıntı doğrudan kurumun veri güvenliği süreçlerine yönelik bir iddiayı barındırmaktadır. Bu tür sızıntı sitelerinde yer alan paylaşımlar, genellikle kurumlar üzerinde psikolojik baskı kurmayı ve verilerin ifşa edileceği tehdidini kullanarak şantaj yapmayı amaçlayan çift taraflı şantaj yönteminin bir parçasıdır.

Saldırganların iddiaları ve sızdırılan veriler

Clop grubu, yaptığı duyuruda Aerify.io'nun güvenlik önlemlerini yeterince önemsemediğini ve bu ihmaller sonucunda verilerin sızdırıldığını öne sürmektedir. Grubun iddiaları, kurumun dijital varlıklarının korumasız kaldığı temeline dayanmaktadır.

Sızdırılan verilerin içeriğine dair detaylı bir bilgi sunulmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun iletişim ve lokasyon bilgilerine rastlanmıştır. Sızıntının kapsamı, sızdırılan verilerin niteliği veya miktarı hakkında herhangi bir ayrıntı içermemektedir.

Aerify.io hakkında

Aerify.io, dijital reklamcılık ve pazarlama teknolojileri alanında faaliyet gösteren bir teknoloji şirketidir. Şirket, özellikle mobil reklam optimizasyonu ve kullanıcı edinimi çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Clop grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların genellikle ağ altyapısındaki güvenlik açıkları veya kullanılan üçüncü taraf yazılımlardaki zafiyetler üzerinden gerçekleştirildiği görülmektedir. Bu grup, özellikle Accellion, GoAnywhere ve MOVEit gibi dosya aktarım yazılımlarındaki açıkları kullanarak çok sayıda kurumdan toplu veri çalma kampanyalarıyla tanınan TA505 ile ilişkilendirilmektedir.

ABD merkezli bir kuruluş olan Aerify.io için bu durum, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Veri sızıntılarının beraberinde getirdiği ikincil riskler arasında, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler bulunmaktadır.

Teknoloji ve dijital reklamcılık sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik mimarisinin güçlendirilmesinin önemini bir kez daha göstermektedir. Organizasyonlar, özellikle üçüncü taraf yazılım tedarik zinciri güvenliğine odaklanmalı, ağ altyapılarındaki zafiyetleri düzenli olarak denetlemeli ve veri sızıntısı durumlarında yasal yükümlülükleri yerine getirebilecek hazırlıklı bir kriz yönetimi planına sahip olmalıdır. Güvenlik açıklarının kapatılması ve kullanıcı verilerinin korunması, dijital reklamcılık gibi yüksek veri trafiği içeren sektörlerde hayati bir önem taşımaktadır.