Clop fidye yazılım grubu FORBESMARSHALL.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 13 Kasım 2025

Clop fidye yazılımı grubu, FORBESMARSHALL.COM şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti.

Tehdit aktörü ve sızıntı iddiası

Clop olarak bilinen tehdit aktörü, FORBESMARSHALL.COM kurumuna ait bilgileri kendi sızıntı portalında yayımladı. Grup, yaptığı bu paylaşımda kurumun müşterilerine karşı duyarsız davrandığını ve güvenlik önlemlerini ihmal ettiğini öne sürdü. Söz konusu sızıntı iddiasına ilişkin duyuru, 13 Kasım 2025 tarihinde sisteme eklendi.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban şirketlere yönelik çift taraflı şantaj stratejisine dayanır. Bu süreçte saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, kurumların itibar kaybı ve operasyonel kesintilerle karşı karşıya kalmasına neden olan karmaşık bir süreçtir.

Sızdırıldığı iddia edilen veriler

Paylaşılan kayıtlarda veya ekran görüntülerinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay bulunmamaktadır.

Kurum profili

Forbes Marshall, enerji verimliliği ve proses otomasyonu çözümleri konusunda uzmanlaşmış, buhar mühendisliği ve kontrol enstrümantasyonu alanlarında faaliyet gösteren Hintli bir mühendislik şirketidir.

Analiz ve sektörel risk değerlendirmesi

Clop grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri hırsızlığı yapma eğiliminde oldukları görülmektedir. Bu tür saldırı yöntemleri, genellikle çok sayıda kurumu aynı anda hedef alan geniş kapsamlı kampanyalar şeklinde gerçekleşmektedir. Mevcut durum, kurumun ticari sırlarının veya çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir.

Hindistan merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali yerel veri koruma düzenlemeleri kapsamında değerlendirilebilir. Bu tür siber olaylar sonucunda, kurumun müşterilerine yönelik hedefli oltalama saldırıları veya ikincil gasp girişimleri gözlemlenebilir. Saldırganlar, ele geçirdikleri verileri kullanarak kurumun iş ortaklarını veya müşterilerini hedef alan yeni saldırı dalgaları başlatabilmektedir.

Endüstriyel otomasyon ve mühendislik sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, hem fikri mülkiyetin korunması hem de tedarik zinciri güvenliği açısından kritik önem taşır. Kurumların, dosya aktarım protokollerini sıkı bir şekilde denetlemesi, yazılım zafiyetlerini düzenli olarak yamalaması ve çalışanların oltalama saldırılarına karşı bilinçlendirilmesi, bu tür geniş ölçekli veri hırsızlığı girişimlerine karşı temel savunma adımları arasında yer almaktadır. Veri sızıntısı iddiaları karşısında, kurumların veri koruma mevzuatlarına uyum sağlaması ve olası ikincil saldırılara karşı proaktif bir izleme süreci yürütmesi büyük önem arz etmektedir.