Clop fidye yazılım grubu CLEARWAYGROUP.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Çin Hong Kong ÖİB
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Ocak 2026

Clop fidye yazılımı grubu, 25 Ocak 2026 tarihinde yaptığı bir duyuru ile Clearway Group kurumunu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun bir veri sızıntısına maruz kaldığını iddia ederek bu durumu kamuoyuna duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

Clop isimli tehdit aktörü, 25 Ocak 2026 tarihinde Clearway Group'u sızıntı platformunda yayımlamış bulunmaktadır. Grup tarafından yapılan açıklamada, kurumun güvenlik önlemlerini ihmal ettiği öne sürülmüştür. Bu duyuru, ilgili kuruluşun grubun sızıntı portalına dahil edilmesiyle sonuçlanmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumları şantaj yapmak amacıyla bu tür sızıntı sitelerinde listelerler. Bu süreçte, kurumun prestijini zedelemek ve verilerin ifşa edileceği tehdidini kullanarak baskı kurmak hedeflenir. Söz konusu olayda da grubun kurumun güvenlik zafiyetlerine vurgu yaparak bu yöntemi izlediği görülmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği, boyutu veya türü hakkında henüz spesifik bir bilgi paylaşılmamıştır.

Kurum profili

Clearway Group, boş mülklerin güvenliği, korunması ve yönetimi konusunda uzmanlaşmış bir İngiliz şirketidir. Kurum, mülk sahiplerine ve yöneticilerine alarm sistemleri, fiziksel güvenlik önlemleri ve mülk denetim hizmetleri gibi çeşitli güvenlik çözümleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Clop grubunun geçmişteki faaliyetleri göz önüne alındığında, bu durumun kurumun ağ altyapısına yetkisiz erişim sağlanmasıyla sonuçlanmış olabileceği değerlendirilmektedir. Clop grubunun genellikle dosya aktarım yazılımlarındaki açıkları kullanarak saldırılar gerçekleştirdiği bilinmektedir; bu nedenle benzer bir saldırı vektörünün bu olayda da kullanılmış olma ihtimali bulunmaktadır.

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, müşterilere ait hassas verilerin veya ticari sırların risk altında kalabileceğini göstermektedir. Veri sızıntısının gerçekleşmesi durumunda, kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Ayrıca, sızıntının doğrulanması halinde kurumun ilgili mevzuat kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Sektörel savunma ve genel yaklaşımlar

Profesyonel hizmetler sektöründeki kuruluşlar için bu tür siber tehditler, hem operasyonel süreklilik hem de müşteri güveni açısından kritik riskler taşımaktadır. Bu tür saldırıların etkilerini azaltmak için kuruluşların ağ altyapılarını sürekli izlemeleri ve zafiyet taramaları yapmaları büyük önem taşımaktadır. Özellikle dosya aktarımı gibi kritik veri trafiğinin yönetildiği noktaların sıkı denetim altında tutulması gerekmektedir.

Ayrıca, siber saldırganların kullandığı yöntemlere karşı savunma stratejileri geliştirilirken, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve yetki yönetimi politikalarının sıkılaştırılması temel savunma adımları arasında yer almaktadır. Veri sızıntısı durumunda ortaya çıkabilecek ikincil saldırılara karşı, müşterilerin bilgilendirilmesi ve siber güvenlik farkındalığının artırılması, olası zararları en aza indirmek adına kritik bir rol oynamaktadır.