Clop fidye yazılım grubu GLOBALLOGIC.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Kasım 2025

Clop fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren GlobalLogic şirketine ait verilerin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi.

Olayın gelişimi ve iddialar

Clop fidye yazılımı grubu, 13 Kasım 2025 tarihinde GlobalLogic alan adını kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. Grup, paylaştığı ilanda kuruma yönelik sert bir uyarı mesajı da yer aldı. Bu mesajda, şirketin müşterilerine karşı duyarsız olduğu öne sürüldü. İlanda ayrıca, sızdırıldığı iddia edilen verilere erişim sağlamak amacıyla bir torrent magnet bağlantısı paylaşıldığı görüldü.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri kamuya açık hale getirmekle tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Verilerin bir torrent bağlantısı aracılığıyla paylaşılması, sızdırılan içeriğin geniş kitlelere ulaşmasını kolaylaştırarak saldırganların şantaj gücünü artırmayı hedefleyen bir stratejidir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay verilmediği görülmektedir. Paylaşılan ekran görüntülerinde de herhangi bir dosya listesi veya veri türüne dair bir açıklama yer almamaktadır. Dolayısıyla, hangi veri türlerinin veya ne kadar verinin ele geçirildiğine dair şu an için bir bilgi bulunmamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

GlobalLogic hakkında

GlobalLogic, dijital ürün mühendisliği, yazılım geliştirme ve teknoloji danışmanlığı hizmetleri sunan küresel bir teknoloji şirketidir. Hitachi Grubu'nun bir parçası olan kurum, çeşitli sektörlerdeki işletmelerin dijital dönüşüm süreçlerine destek vermektedir.

Olası riskler ve değerlendirme

Clop grubu, genellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntıları gerçekleştirmesiyle tanınmaktadır. Bu durum, kurumun sistemlerinde bir veri ihlalinin yaşanmış olabileceğine işaret edebilir. GlobalLogic gibi teknoloji sektöründe faaliyet gösteren bir kurumun siber saldırıya uğraması, sızan verilerin fikri mülkiyet veya hassas müşteri bilgileri içerme olasılığını artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanabilecek olası bir veri sızıntısı, eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Ayrıca, sızdırılan verilerin bir torrent bağlantısı üzerinden kamuya açık hale getirilmesi, ikincil riskler ve hedefli oltalama saldırıları gibi tehlikeler oluşturabilir. Verilerin erişilebilir olması, saldırganların elde ettikleri bilgileri kullanarak kurumun müşterilerine veya iş ortaklarına yönelik daha gelişmiş saldırılar düzenlemesine zemin hazırlayabilir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditler, veri bütünlüğü ve gizliliğinin korunması açısından kritik önem taşımaktadır. Şirketlerin, benzer saldırı türlerine karşı savunma hatlarını güçlendirmeleri, dosya aktarım sistemlerini güncel tutmaları ve veri sızıntısı sonrası oluşabilecek hukuki ve operasyonel risklere karşı hazırlıklı olmaları büyük önem arz etmektedir.