Clop fidye yazılım grubu CENTAURPRODUCTS.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Ocak 2026

Clop fidye yazılımı grubu, 25 Ocak 2026 tarihinde Centaur Products kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, kurban listeleme süreci aracılığıyla kamuoyuna duyuruldu.

Saldırı iddiası ve gelişen olaylar

Clop grubu, 25 Ocak 2026 tarihinde Centaur Products kurumuna ait verilerin ele geçirildiğini öne sürmüştür. Söz konusu iddia, grubun kurbanlarını ifşa etmek amacıyla kullandığı sızıntı platformu üzerinden gerçekleştirilmiştir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının verileri şantaj amacıyla kullandığı ve kurumları kamuoyu önünde baskı altına almak için listelediği dijital platformlardır.

Fidye yazılımı saldırılarında gruplar genellikle iki aşamalı bir strateji izlerler. İlk aşamada sistemlere sızılır ve veriler çalınır; ikinci aşamada ise verilerin sızdırılacağı tehdidiyle fidye talep edilir. Clop grubunun bu tür bir listede bir kurumu göstermesi, veri sızıntısı iddiasının bir parçası olarak kabul edilmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, sızıntı sitesinin yalnızca genel bir yönlendirme sayfasını göstermektedir. Bu nedenle, sızdırılan verilerin kapsamı, içeriği veya boyutu hakkında herhangi bir detay mevcut değildir.

Centaur Products hakkında

Centaur Products, Kanada merkezli bir kuruluştur. Şirket; spor tesisleri, oyun alanları ve endüstriyel uygulamalar için kauçuk zemin kaplamaları ve yüzey çözümleri sağlayan bir yapıya sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Clop grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımı açıklarını kullanma konusunda bir eğilimi olduğu görülmektedir. Bu nedenle, söz konusu olayda da benzer bir metodolojinin izlenmiş olması muhtemeldir. Kurumun Kanada merkezli bir kuruluş olması sebebiyle, sızıntının gerçekleşmesi durumunda PIPEDA kapsamında yasal yükümlülüklerin doğabileceği değerlendirilmektedir.

Müşteri verilerinin sızması ihtimali, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, grubun TA505 ile olan bağlantısı, bu olayın daha geniş kapsamlı ve büyük ölçekli bir kampanyanın parçası olabileceğine işaret etmektedir. Bu tür karmaşık saldırı senaryolarında, kurumların veri güvenliği protokollerini gözden geçirmesi ve etkilenen tarafları bilgilendirmesi kritik önem taşımaktadır.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik önlemlerinin artırılması gerektiğini hatırlatan önemli birer göstergedir. Özellikle dosya aktarım sistemlerinin güncelliği ve ağ üzerindeki veri trafiğinin izlenmesi, bu tür sızıntıların önlenmesinde temel adımlar arasında yer almaktadır. Organizasyonların, siber saldırı sonrası süreçleri yönetmek adına kapsamlı bir kriz yönetimi planına sahip olmaları gerekmektedir.