Clop fidye yazılım grubu EIGHTEENPK.COM adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Pakistan
• Duyuru tarihi: 21 Kasım 2025

Clop fidye yazılım grubu, EIGHTEENPK.COM adlı kuruluşun veri sızıntısına uğradığını iddia ederek kurumu kendi sızıntı platformunda listeledi. 21 Kasım 2025 tarihinde yapılan bu duyuruyla birlikte, grubun siber saldırı faaliyetleri kapsamında yeni bir hedef belirlediği görülmektedir.

Grubun iddiaları ve siber saldırı süreci

Clop grubu, EIGHTEENPK.COM'u kendi sızıntı platformunda yayımlayarak kurumun güvenlik önlemlerini ihmal ettiğini öne sürmektedir. Grup, yayımladığı mesajda kurumun müşterilerine karşı duyarsız kaldığına dair bir uyarı metni paylaşmıştır. Yapılan bu duyuru, grubun geçmişteki toplu veri sızıntısı kampanyalarıyla benzerlik göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, sızdırılan verilerin veya kurumun isimlerinin yayınlanmasıyla kurumun itibarını zedelemeyi ve fidye taleplerini gerçekleştirmeyi hedefler. Clop grubunun bu eylemi, grubun genel operasyonel tarzıyla uyumlu bir şekilde gerçekleşmiştir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan veya tehdit edilen verilerin niteliği hakkında spesifik bir bilgi paylaşılmamıştır.

Değerlendirme ve olası riskler

Clop grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki açıkları hedef alma eğiliminde olduğu görülmektedir. Bu durum, söz konusu olayın kurumun sistemlerine yönelik yetkisiz bir erişimden kaynaklanmış olabileceği ihtimalini güçlendirmektedir. Sızıntı iddiaları, kurumun müşteri verilerinin ifşa edilmesi veya bu verilerin kötü niyetli aktörler tarafından kötüye kullanılması riskini beraberinde getirmektedir.

EIGHTEENPK.COM'un Pakistan merkezli bir kuruluş olması sebebiyle, sızıntının gerçekleşmesi durumunda yerel veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, çalınan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli siber suçlar için bir araç olarak kullanılması ihtimali de göz ardı edilmemelidir. Siber saldırıların bu tür karmaşık sonuçları, kurumların veri güvenliği stratejilerini sürekli gözden geçirmelerini zorunlu kılmaktadır.

Kurumlar için genel güvenlik önlemleri

Bu tür siber güvenlik olaylarının etkilerini azaltmak için kuruluşların kapsamlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle dosya aktarım yazılımları ve uzak erişim noktaları gibi kritik sistemlerin düzenli olarak güncellenmesi ve zafiyet taramalarından geçirilmesi gerekmektedir. Ayrıca, siber saldırganların sızma girişimlerini erken aşamada tespit edebilmek için ağ izleme ve anomali tespit sistemlerinin etkin kullanımı büyük önem arz etmektedir.

Veri güvenliğini sağlamak adına, kurumların erişim kontrollerini sıkılaştırması ve en az yetki prensibiyle hareket etmesi önerilmektedir. Veri sızıntısı riskine karşı, hassas verilerin şifrelenmiş halde tutulması ve veri kaybını önleme mekanizmalarının devreye sokulması, olası bir sızıntının etkilerini minimize edebilir. Siber güvenlik olaylarına müdahale planlarının hazır bulundurulması, saldırı anında hızlı ve koordineli bir yanıt verilmesini sağlar.