Clop fidye yazılım grubu INVENTIVE-IT.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 21 Kasım 2025

Clop fidye yazılım grubu, Birleşik Krallık merkezli teknoloji hizmetleri sağlayıcısı olan Inventive IT şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Grubun iddiaları ve saldırı süreci

Clop fidye yazılım grubu, 21 Kasım 2025 tarihinde Inventive IT şirketini sızıntı sitesine ekleyerek bir saldırı gerçekleştirdiğini duyurdu. Grup, yayımladığı uyarı mesajında, söz konusu kurumun güvenlik önlemlerini ihmal ettiğini öne sürdü. Bu listeleme, grubun kurbanlarına yönelik yürüttüğü sistematik faaliyetlerin bir parçası olarak değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak ve verileri ifşa etmek amacıyla kullandığı bilinmektedir. Fidye yazılımı gruplarının sızıntı sitelerinde yer alması, genellikle verilerin çalındığı ve şantaj amaçlı kullanılacağı anlamına gelir. Bu süreçte saldırganlar, kurumun itibarını zedelemek veya doğrudan fidye talebinde bulunmak için sızdırılan verileri bir tehdit unsuru olarak kullanmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan veya tehlikeye atılan verilerin niteliğine dair herhangi bir spesifik detay paylaşılmamıştır. İlan kapsamında hangi veri türlerinin veya hangi miktarda bilginin ele geçirildiğine dair bir açıklama bulunmamaktadır.

Inventive IT hakkında

Inventive IT, Birleşik Krallık merkezli bir teknoloji ve bilişim hizmetleri şirketidir. Kurum, işletmelere yönelik çeşitli BT çözümleri, yönetilen hizmetler ve teknik destek gibi geniş bir yelpazede hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Clop grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki açıkları istismar etme konusunda uzmanlaştığı görülmektedir. Bu durum, söz konusu olayın kurumun ağ altyapısına yetkisiz erişim sağlanmasıyla sonuçlanmış olabileceği ihtimalini doğurmaktadır. Kurumun Birleşik Krallık merkezli bir yapıya sahip olması, olası veri ihlallerinin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımları ve resmi bildirim yükümlülüklerini tetikleyebileceği anlamına gelmektedir.

Verilerin sızdırılması, kurumun çalışanları ve müşterileri için ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehditler yer almaktadır. Ayrıca, Clop grubunun geçmişte gerçekleştirdiği büyük ölçekli toplu veri hırsızlığı kampanyaları göz önüne alındığında, kurumun tedarik zinciri ortakları üzerinde de dolaylı risklerin oluşabileceği öngörülmektedir. Bu tür durumlarda, kurumun güvenlik süreçlerini kapsamlı bir şekilde gözden geçirmesi ve etkilenen tarafları bilgilendirmesi kritik bir önem taşımaktadır.

Teknoloji ve bilişim hizmetleri sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin ve ağ altyapısı koruma yöntemlerinin sürekli olarak denetlenmesi gerektiğini hatırlatmaktadır. Özellikle dışa açık sistemlerin ve dosya aktarım protokollerinin güvenliğinin sağlanması, bu tür saldırı türlerine karşı en önemli savunma hatlarından biridir.