Clop fidye yazılım grubu KIER.CO.UK kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 7 Kasım 2025

Kier Group Clop fidye yazılımı grubu tarafından hedef alındı

Clop fidye yazılımı grubu, Birleşik Krallık merkezli büyük bir kuruluş olan KIER.CO.UK'un kendi sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kurumun bir veri sızıntısına maruz kaldığı iddiasıyla hareket ettiğini beyan etti.

Saldırı iddiası ve grubun açıklamaları

Clop fidye yazılımı grubu, KIER.CO.UK kurumunu kendi sızıntı sitesinde yayımladığı bir ilanla hedef gösterdi. Grup tarafından yapılan açıklamada, kurumun müşterilerinin güvenliğini göz ardı ettiği öne sürülerek bir uyarı mesajı paylaşıldığı belirtildi. İlanın 7 Kasım 2025 tarihinde yayınlandığı ve bu durumun kurumun grup tarafından hedef alındığının bir göstergesi olduğu ifade edildi.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmakla yetinmeyip, verilerin sızdırılacağını söyleyerek kurumdan para talep ederler. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı dijital platformlardır. Söz konusu olayda grup, kurumsal güvenliğe dair eleştirilerini içeren bir bildirimle süreci kamuoyuna duyurmuştur.

Sızdırılan verilerin durumu

İlgili kayıtlar ve paylaşılan görseller incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliğine dair spesifik bir bilgi bulunmamaktadır. Mevcut verilerde sızdırılan verilerin türü, miktarı veya kapsamı hakkında herhangi bir ayrıntı yer almamaktadır.

Kurum profili

Kier Group, Birleşik Krallık merkezli önde gelen bir inşaat, altyapı ve hizmet şirketidir. Kurum; kamu ve özel sektör projelerinde inşaat, mülk geliştirme ve tesis yönetimi alanlarında faaliyet göstermektedir.

Değerlendirme ve sektörel riskler

Clop grubunun geçmişteki faaliyetleri göz önüne alındığında, bu durumun kurumsal verilerin sızdırılmasına yol açabileceği değerlendirilmektedir. Kurumun Birleşik Krallık merkezli bir yapıya sahip olması nedeniyle, olası bir veri ihlalinin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal sonuçlar doğurabileceği öngörülebilir. Bu tür durumlar, hem hukuki yaptırımları hem de ağır mali yükümlülükleri beraberinde getirebilir.

Grubun dosya aktarım yazılımlarındaki açıkları kullanma eğilimi, tedarik zinciri risklerini artırabilir ve üçüncü taraf verilerinin de tehlikeye girmesine neden olabilir. Bu durum, özellikle karmaşık tedarik zincirlerine sahip inşaat ve altyapı sektöründe çalışan kurumlar için kritik bir risk teşkil etmektedir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.

Clop, TA505 ile ilişkilendirilen ve genellikle toplu veri çalma kampanyalarıyla tanınan bir gruptur. Bu tür geniş ölçekli operasyonlar, kurumların sadece kendi iç ağlarını değil, aynı zamanda iş ortaklarını ve müşterilerini de kapsayan geniş bir etki alanına sahip olabileceğini göstermektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli zafiyet taramaları gibi savunma mekanizmalarına odaklanması büyük önem taşımaktadır.