Clop fidye yazılım grubu CENTINELA.COM.BR kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Şubat 2026

Clop grubu Centinela.com.br için veri ihlali iddiasında bulundu

Clop fidye yazılımı grubu, 7 Şubat 2026 tarihinde Brezilya merkezli Centinela.com.br kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun bu hamlesi, kurumun sistemlerine sızıldığına dair ciddi bir güvenlik ihlali şüphesi uyandırmış durumdadır. Söz konusu ilan, siber saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı yöntemlerin bir parçası olarak görülmektedir.

Saldırganların iddiaları ve sürecin gelişimi

Tehdit aktörü olan Clop grubu, Centinela.com.br kurumuna ait verilere erişim sağladığını öne sürerek kurumu sızıntı platformuna ekledi. Bu tür siber saldırı senaryolarında, saldırganlar genellikle verileri ele geçirdiklerini ve bunları yayımlayacaklarını belirterek kurumlar üzerinde psikolojik baskı oluşturmayı hedeflerler. İlgili platformda paylaşılan ekran görüntüleri incelendiğinde, paylaşımın şu an için sızıntı platformunun bekleme listesinde yer aldığı görülmektedir.

Saldırganların bu tür operasyonlarda izlediği yöntemler, geçmişteki faaliyetleri incelendiğinde belirli kalıplar göstermektedir. Clop grubunun tarihsel olarak dosya aktarım yazılımlarındaki zafiyetleri kullanarak kurumsal verileri dışarı çıkarmak amacıyla kullandığı bilinmektedir. Bu durum, saldırının gerçekleştirilme yöntemi hakkında önemli bir ipucu sunsa da, mevcut olayda spesifik bir zafiyet kullanımı henüz kesinleşmiş değildir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya miktarı hakkında henüz herhangi bir detay paylaşılmamıştır. İlan edilen içerikte, hangi veri türlerinin ele geçirildiğine dair somut bir bilgi bulunmamaktadır.

• Sızdırılan veri türlerine dair herhangi bir bilgi verilmemiştir.

Centinela hakkında genel bilgiler

Centinela, Brezilya merkezli olarak faaliyet gösteren bir güvenlik ve risk yönetimi danışmanlığı şirketidir. Kurum, profesyonel hizmetler sektörü kapsamında kurumsal müşterilerine çeşitli çözümler sunmaktadır. Şirketin sunduğu hizmetler arasında güvenlik stratejileri geliştirme, risk analizi yapma ve operasyonel güvenlik çözümleri sağlama yer almaktadır. Bu tür kritik hizmetler sunan bir kurumun veri güvenliği süreçleri, hem kurumsal itibar hem de operasyonel süreklilik açısından büyük önem taşımaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, kurumun veri güvenliği süreçlerinde mevcut zafiyetler olabileceğine işaret etmektedir. Brezilya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda kurumun LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Verilerin sızdırılması, sadece kurumun kendisi için değil, aynı zamanda çalışanlar ve müşteriler için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır.

Siber saldırıların bu tür bir aşamada gerçekleşmesi, grubun verileri henüz kamuya açık bir şekilde yayımlamadan önce fidye talebiyle baskı kurma amacını taşıdığını göstermektedir. Bu tür durumlarda kurumlar için kritik olan savunma adımları arasında; sistem zafiyetlerinin sürekli taranması, dosya aktarım protokollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin güncel tutulması yer almaktadır. Ayrıca, veri sızıntısı durumunda yasal süreçlerin yönetilmesi ve paydaşların bilgilendirilmesi, kriz yönetimi açısından hayati önem taşır.

Siber saldırı türleri ve çift şantaj yöntemi

Modern fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda çalınarak yayımlanma tehdidiyle şantaj yapılmasını içerir. Bu durum, kurumların sadece sistemlerini geri getirmekle değil, aynı zamanda veri gizliliğini korumakla da mücadele etmesine neden olur. Profesyonel hizmetler sunan şirketler için veri bütünlüğü ve gizliliği, operasyonel başarının temel taşlarıdır.