Clop fidye yazılım grubu CMHHELI.COM adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 7 Şubat 2026

Clop fidye yazılım grubu, Kanada merkezli havacılık şirketi CMHHELI.COM'un verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve gelişen olaylar

7 Şubat 2026 tarihinde gerçekleşen olayla ilgili olarak Clop grubu, CMHHELI.COM'un sistemlerine yönelik bir veri sızıntısı gerçekleştirdiğini öne süren bir ilan yayımladı. Grubun operasyonel faaliyetlerinin bir parçası olarak sunulan bu duyuru, doğrudan kurumun sistemlerine yönelik bir sızıntı iddiası içermektedir. Söz konusu ilan, grubun sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Fidye yazılımı gruplarının bu tür eylemleri, genellikle çift şantaj olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Clop grubunun bu tür faaliyetleri, kurumların operasyonel sürekliliğini ve itibarını doğrudan hedef alan bir strateji olarak değerlendirilmektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi tür verilerin ele geçirildiğine dair herhangi bir bilgi sağlanmamıştır. İlgili platformda paylaşılan ekran görüntüsü, sadece platformun genel bir bekleme sayfasını göstermektedir. Bu nedenle, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında şu an için herhangi bir detay bulunmamaktadır.

Kurum profili

CMHHELI.COM, Kanada'nın British Columbia eyaletinde Delta bölgesinde faaliyet gösteren bir havacılık şirketidir. Kurum; helikopterle ulaşım, hava taksi hizmetleri ve çeşitli endüstriyel hava operasyonları gibi alanlarda hizmet sunmaktadır.

Değerlendirme ve olası riskler

Clop grubunun geçmiş operasyonları ve çalışma biçimi incelendiğinde, bu durumun kurumsal verilerin ifşasıyla sonuçlanabileceği değerlendirilmektedir. Grubun, özellikle dosya aktarım yazılımlarındaki açıkları kullanarak gerçekleştirdiği saldırılarla bilindiği göz önüne alındığında, kurumun benzer bir saldırı vektörüyle karşılaşmış olabileceği düşünülmektedir. Grubun geçmişteki faaliyetleri, TA505 tehdit aktörüyle olan bağlantıları nedeniyle, yüksek profilli ve geniş kapsamlı veri hırsızlığı kampanyalarına odaklandığını göstermektedir.

Kurumun Kanada merkezli olması sebebiyle, olası bir veri sızıntısının PIPEDA mevzuatı kapsamında yasal yükümlülükler doğurabileceği öngörülmektedir. Eğer verilerin sızdırılması gerçekleşirse, bu durum kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir.

Sektörel savunma ve önlemler

Ulaşım ve havacılık gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler operasyonel güvenliği doğrudan etkilemektedir. Bu tür risklere karşı şu adımlar kritik önem taşımaktadır:

• Zafiyet Yönetimi: Özellikle dosya aktarım yazılımları gibi dış dünyaya açık sistemlerin düzenli olarak güncellenmesi ve zafiyet taramalarından geçirilmesi gerekmektedir.
• Veri Koruma: Hassas verilerin şifrelenmesi ve erişim yetkilerinin en az yetki prensibiyle sınırlandırılması önemlidir.
• Çalışan Farkındalığı: Oltalama saldırılarına karşı çalışanların sürekli olarak eğitilmesi, veri sızıntısı riskini azaltabilir.
• Olay Müdahale Planları: Olası bir sızıntı durumunda yasal mevzuatlara (PIPEDA gibi) uyumlu hareket edebilmek için hazır bir müdahale planı bulundurulmalıdır.

Sonuç olarak, Clop grubunun yüksek profilli hedeflere yönelik saldırıları, kurumların siber güvenlik mimarilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.