Clop fidye yazılım grubu AQM.COM.SA kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Suudi Arabistan
• Sektör: Üretim
• Duyuru tarihi: 21 Kasım 2025

Clop fidye yazılım grubu, Suudi Arabistan merkezli AQM.COM.SA kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve grubun beyanları

Tehdit aktörü olarak bilinen Clop grubu, 21 Kasım 2025 tarihinde AQM.COM.SA kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, paylaştığı ilan kapsamında kurumun güvenlik önlemlerini ihmal ettiğine dair bir uyarı mesajı yayınladı. Söz konusu bu liste, grubun kendi sitesinde hedef aldığı diğer kurumlarla birlikte yer almaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurumlar üzerinde baskı kurmak amacıyla uyguladığı çift şantaj yönteminin bir parçasıdır. Bu süreçte saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumu ödeme yapmaya zorlamayı amaçlar. Bu tür platformlar, saldırganların kurbanlarını doğrudan hedef aldığı ve kamuoyuna karşı bir şantaj aracı olarak kullandığı dijital alanlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir.

Kurum profili

AQM (Al-Qaryan Metal), Suudi Arabistan merkezli bir metal geri dönüşüm ve üretim şirketidir. Şirket; hurda metal işleme, döküm ve endüstriyel metal ürünleri tedariki alanlarında faaliyet göstermektedir.

Olası riskler ve değerlendirme

Clop grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımı açıklarını istismar etme konusunda uzmanlaştığı görülmektedir. Bu durum göz önüne alındığında, kurumun sistemlerine yetkisiz bir erişim gerçekleşmiş olma ihtimali bulunmaktadır. Sızıntı iddiası, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve müşterileri nezdinde ciddi bir güven kaybına yol açabilir.

Ayrıca, sızdırılan verilerin varlığı, Suudi Arabistan'daki veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlülüklerle karşılaşmasına neden olabilir. Çalınan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber riskler için kullanılması da olası tehlikeler arasında yer almaktadır. Bu grup hakkında kamuya açık bilgi miktarı sınırlı düzeydedir.

Sanayi sektöründeki kurumların bu tür tehditlere karşı korunması için siber güvenlik mimarilerini sürekli olarak güncellemesi ve zafiyet yönetimine odaklanması kritik önem taşır. Özellikle dosya aktarımı sağlayan yazılımların güncelliği ve erişim kontrollerinin sıkılaştırılması, bu tür saldırı vektörlerine karşı önemli bir savunma hattı oluşturur. Veri koruma düzenlemelerine uyum ve olası bir sızıntı sonrası uygulanacak kriz yönetimi planları, kurumsal dayanıklılık açısından hayati önem taşımaktadır.