Clop fidye yazılım grubu CLOUD.CLEARWAYGROUP.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mart 2026

Clop fidye yazılımı grubu, cloud.clearwaygroup.com alan adını kendi sızıntı sitesinde listeleyerek, İngiltere merkezli Clearway Group'a yönelik bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Clop grubu, 30 Mart 2026 tarihinde cloud.clearwaygroup.com adresini kendi sızıntı platformuna ekleyerek saldırısını kamuoyuna duyurdu. Grubun iddiasına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çeşitli veriler elde edilmiştir. Ancak, saldırı iddiasına dair paylaşılan ekran görüntüleri incelendiğinde, ilgili duyuru sayfasının şu an için erişilemez olduğu ve bir hata sayfasıyla karşılaşıldığı görülmektedir. Bu durum, sızıntı sitesindeki ilgili içeriğin doğrudan görüntülenmesini engellemektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, siber saldırganların sadece teknik bir sızma değil, aynı zamanda bir itibar ve veri güvenliği krizi yaratma amacı güttüğünü göstermektedir.

Sızdırılan verilerin durumu

Saldırı iddiasına konu olan verilerin niteliği hakkında şu an için herhangi bir bilgi paylaşılmamıştır. Grubun paylaştığı içeriklerde, hangi veri türlerinin veya hangi ölçekte bir veri kaybının yaşandığına dair somut bir detay bulunmamaktadır. Ayrıca, sızıntı sitesindeki ilgili duyuru sayfasının mevcut durumda ulaşılamaz olması, verilerin içeriğine dair herhangi bir bilgi edinilmesini daha da zorlaştırmaktadır.

Clearway Group hakkında

Clearway Group, Birleşik Krallık merkezli faaliyet gösteren ve geniş bir hizmet yelpazesi sunan bir kuruluştur. Şirket; mülk güvenliği, boş mülk yönetimi ve güvenlik teknolojileri alanlarında çözümler sağlamaktadır. Ayrıca inşaat, perakende ve kamu sektörleri için hem fiziksel hem de dijital güvenlik hizmetleri sunarak teknoloji sektöründe önemli bir konumda yer almaktadır.

Sektörel değerlendirme ve alınması gereken önlemler

Clop grubunun geçmişteki faaliyetleri ve saldırı metodolojileri incelendiğinde, bu tür grupların genellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açtığı görülmektedir. Bu durum, kurumların dış dünyaya açık olan tüm yazılımlarını ve veri transfer protokollerini sürekli olarak denetlemesi gerektiğini göstermektedir.

Clearway Group gibi teknoloji sektöründe faaliyet gösteren kurumlar için bu tür bir sızıntı iddiası, fikri mülkiyetin veya müşteri bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Bu tür bir senaryoda kurumların şu adımları değerlendirmesi kritik önem taşımaktadır:

• Veri güvenliği protokollerinin gözden geçirilmesi: Mevcut güvenlik katmanlarının ve erişim kontrollerinin güncelliğinin denetlenmesi.
• Yasal bildirim yükümlülükleri: Olası bir veri ihlali durumunda, ilgili yasal otoritelerin ve etkilenen tarafların bilgilendirilmesi konusundaki yükümlülüklerin değerlendirilmesi.
• Zafiyet yönetimi: Özellikle dosya aktarımı ve uzaktan erişim sağlayan yazılımların yamalanması ve sıkı bir şekilde izlenmesi.

Sonuç olarak, Clop grubunun iddiası henüz doğrulanmamış olsa da, teknoloji ve güvenlik hizmetleri sunan bir kurum için bu tür bir tehdit, veri güvenliği stratejilerinin ve yasal uyum süreçlerinin titizlikle ele alınmasını gerektiren bir durumdur.